Security Information and Event Management: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 2: | Zeile 2: | ||
== Beschreibung == | == Beschreibung == | ||
'''Security Information and Event Management''' ('''SIEM''') kombiniert die zwei Konzepte Security Information Management (SIM) und Security Event Management (SEM) für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten. SIEM dient damit der [[Computersicherheit]] einer Organisation und ist ein Softwareprodukt, das zentral installiert oder als Cloudservice genutzt werden kann. | '''Security Information and Event Management''' ('''SIEM''') kombiniert die zwei Konzepte | ||
* Security Information Management (SIM) und | |||
* Security Event Management (SEM) | |||
für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten. | |||
SIEM dient damit der [[Computersicherheit]] einer Organisation und ist ein Softwareprodukt, das zentral installiert oder als Cloudservice genutzt werden kann. | |||
Der Begriff ''security information event management'' (SIEM), 2005 geprägt durch Mark Nicolett und Amrit Williams von Gartner, umfasst: | Der Begriff ''security information event management'' (SIEM), 2005 geprägt durch Mark Nicolett und Amrit Williams von Gartner, umfasst: | ||
* die Fähigkeit von Produkten, die Daten von Netzwerk- und Sicherheitskomponenten zu sammeln, analysieren und präsentieren | * die Fähigkeit von Produkten, die Daten von Netzwerk- und Sicherheitskomponenten zu sammeln, analysieren und präsentieren | ||
* den Umgang mit [[Sicherheitslücke]]n | * den Umgang mit [[Sicherheitslücke]]n | ||
| Zeile 12: | Zeile 17: | ||
* Echtzeit-Warnungen | * Echtzeit-Warnungen | ||
; Anbieter | |||
* Arcsight | |||
* Empow | |||
* Exabeam | |||
* LogPoint | |||
* Logrhythm | |||
* QRadar | |||
* Wazuh | |||
<noinclude> | <noinclude> | ||
== Anhang == | == Anhang == | ||
| Zeile 20: | Zeile 33: | ||
===== Weblinks ===== | ===== Weblinks ===== | ||
# https://de.wikipedia.org/wiki/Security_Information_and_Event_Management | # https://de.wikipedia.org/wiki/Security_Information_and_Event_Management | ||
[[Kategorie:IT-Sicherheit]] | [[Kategorie:IT-Sicherheit]] | ||
</noinclude> | </noinclude> | ||
Version vom 12. Dezember 2023, 22:04 Uhr
Security Information and Event Management (SIEM) -
Beschreibung
Security Information and Event Management (SIEM) kombiniert die zwei Konzepte
- Security Information Management (SIM) und
- Security Event Management (SEM)
für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten.
SIEM dient damit der Computersicherheit einer Organisation und ist ein Softwareprodukt, das zentral installiert oder als Cloudservice genutzt werden kann.
Der Begriff security information event management (SIEM), 2005 geprägt durch Mark Nicolett und Amrit Williams von Gartner, umfasst:
- die Fähigkeit von Produkten, die Daten von Netzwerk- und Sicherheitskomponenten zu sammeln, analysieren und präsentieren
- den Umgang mit Sicherheitslücken
- Logdateien von Betriebssystemen, Datenbanken und Anwendungen
- externe Gefahren
- Echtzeit-Warnungen
- Anbieter
- Arcsight
- Empow
- Exabeam
- LogPoint
- Logrhythm
- QRadar
- Wazuh