SIEM – Log Management

Mit dem Security Information & Event Management (SIEM) können Sicherheitsteams Angriffe in der IT-Infrastruktur durch Ausnutzung, Filterung und Korrelation aller gesammelten Protokolle schnell erkennen. Dies wird das Zentralisierungstool für alle Protokolle (SEM) sein, aber auch die Plattform für Analyse, Compliance und Reporting (SIM). Das SIEM wird die Sicherheitsziele erreichen und dazu dienen, Angriffe zu erkennen, die Einhaltung von Vorschriften zu überwachen, auf Vorfälle zu reagieren. Ihre Protokolle werden archiviert und Reports können schnell erstellt werden.