Security Information and Event Management: Unterschied zwischen den Versionen
| Zeile 20: | Zeile 20: | ||
* Umgang mit [[Sicherheitslücke]]n | * Umgang mit [[Sicherheitslücke]]n | ||
* Logdateien von Betriebssystemen, Datenbanken und Anwendungen auswerten | * Logdateien von Betriebssystemen, Datenbanken und Anwendungen auswerten | ||
* | * Externe Gefahren berücksichtigen | ||
* Echtzeit-Warnungen | * Echtzeit-Warnungen | ||
Version vom 13. Dezember 2023, 17:16 Uhr
Security Information and Event Management (SIEM) - System zu Echtzeitanalyse von Sicherheitsalarmen
Beschreibung
- SIEM dient der Computersicherheit
- Kombination
- Security Information Management (SIM)
- Security Event Management (SEM)
- Echtzeitanalyse von Sicherheitsalarmen
- Anwendungen
- Netzwerkkomponenten
- Softwareprodukt
- zentral installiert
- als Cloudservice
- Funktionen
- Daten von Netzwerk- und Sicherheitskomponenten sammeln, analysieren und präsentieren
- Umgang mit Sicherheitslücken
- Logdateien von Betriebssystemen, Datenbanken und Anwendungen auswerten
- Externe Gefahren berücksichtigen
- Echtzeit-Warnungen
- Anbieter
| Anbieter | Beschreibung |
|---|---|
| Arcsight | |
| Empow | |
| Exabeam | |
| LogPoint | |
| Logrhythm | |
| QRadar | |
| Wazuh |