Eine Plattform zur Überwachung und Analyse von Sicherheitsereignissen und Vorfällen in Echtzeit.
Ausführliche Erklärung
SIEM ist eine Sicherheitsplattform, die Ereignisdaten aus verschiedenen Quellen sammelt, analysiert und Echtzeit-Alarmmeldungen über potenzielle Sicherheitsvorfälle bereitstellt. Es hilft Sicherheitsteams, Bedrohungen zu erkennen und auf sie zu reagieren, indem es Ereignisse und Vorfälle zentralisiert und korreliert.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.15 (Protokollierung) und 8.16 (Überwachung)
← Alle Begriffe mit S