SIEM

Was bedeutet SIEM?

SIEM-Systeme kombinieren Security Information Management (SIM) und Security Event Management (SEM), um Sicherheitsdaten aus verschiedenen Quellen in Echtzeit zu aggregieren und auszuwerten. Sie ermöglichen die Überwachung von IT-Umgebungen, die Erkennung von Bedrohungen und die Einhaltung von Compliance-Vorgaben. SIEM-Lösungen nutzen correlation rules, um sicherheitsrelevante Ereignisse zu identifizieren und darauf zu reagieren.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen (KMU) ist der Einsatz eines SIEM-Systems entscheidend, um Sicherheitsvorfälle frühzeitig zu erkennen, Reaktionszeiten bei Bedrohungen zu verkürzen und gesetzliche Anforderungen hinsichtlich Datenschutz und IT-Sicherheit zu erfüllen.

Beispiele

  • Splunk
  • IBM QRadar
  • ArcSight

Typische Risiken oder Fehler

  • Falsche Positive können zu unnötigen Alarmen führen.
  • Komplexität der Implementierung kann überfordernd wirken.
  • Hohe Kosten für Lizenzen und Wartung.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...ieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen P...