IT-Forensik Wiki - Benutzerbeiträge [de]

Security Information and Event Management (SIEM)

2019-06-25T17:05:26Z

St181121:

Information and Event Management (SIEM) ist ein Ansatz des Sicherheits-Managements, der darauf abzielt, eine ganzheitliche Sicht auf die Sicherheit der Informationstechnologie (IT) eines Unternehmens zu haben.

Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.

Ein SIEM-System zentralisiert die Speicherung und Interpretation gesammelter Daten und erlaubt es nahezu in Echtzeit, diese zu analysieren. Dadurch wird es dem Sicherheitspersonal ermöglicht, schneller defensive Aktionen in die Wege zu leiten. Ein SIM-System sammelt Daten an einer zentralen Stelle zur Analyse und bietet die automatisierte Erstellung von Berichten hinsichtlich Compliance sowie ein zentralisiertes Berichtswesen. Indem diese beiden Funktionen zusammengebracht werden, ermöglicht ein SIEM-System eine schnellere Identifikation, Analyse und Wiederherstellung bei sicherheitsrelevanten Zwischenfällen. Es erlaubt Compliance-Beauftragten auch den Nachweis, dass sie die notwendigen Anforderungen an die Compliance-Regularien erfüllen.

Ein SIEM-System sammelt Protokolle und andere sicherheitsrelevante Dokumente für die Analyse. Die meisten SIEM-Systeme arbeiten durch die Verteilung verschiedener Software-Agenten in einer hierarchischen Art und Weise, um sicherheitsrelevante Ereignisse bei Endgeräten, Servern sowie Netzwerkgeräten und sogar bei spezieller Sicherheitsinfrastruktur wie Firewalls, Virenschutz- oder Intrusion-Prevention-Systemen (IPS) zu protokollieren.

Die Software-Agenten leiten Ereignisse an eine zentralisierte Management-Konsole weiter, welche diese inspiziert und Anomalien feststellt. Um dem System die Identifizierung ungewöhnlicher Ereignisse zu ermöglichen, ist es wichtig, dass der SIEM-Administrator zuerst ein Profil des Systems erstellt, wie es sich unter normalen Umständen darstellt.

Auf dem einfachsten Level kann ein SIEM-System auf Basis eines regelbasierten Systems oder eines statistischen Korrelations-Modells die Beziehungen zwischen Einträgen in einem Ereignisprotokoll herstellen. In einigen Systemen findet bereits eine Vorverarbeitung durch den Software-Agenten statt und nur bestimmte Ereignisse werden an das zentrale Management weitergeleitet. Auf diese Weise wird das Volumen der zu übertragenden und zu speichernden Informationen reduziert. Dennoch besteht bei diesem Ansatz immer die Gefahr, dass relevante Ereignisse zu früh herausgefiltert werden.

[[Datei:Diagram-what-is-seim.png|mini|zentriert]]

Quellen:

https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM

https://www.juniper.net/de/de/products-services/what-is/siem/

Betriebssystem

2019-06-15T19:05:38Z

St181121: Die Seite wurde neu angelegt: „Ein Betriebssystem ist ein grundlegendes Programm auf dem Computer, dass die Komponenten eines Computers wie Arbeitsspeicher, Festplattenspeicher, Ein- und Aus…“

Ein Betriebssystem ist ein grundlegendes Programm auf dem Computer, dass die Komponenten eines Computers wie Arbeitsspeicher, Festplattenspeicher, Ein- und Ausgabegeräte verwaltet und für Anwendungen zur Verfügung stellt.
Das Betriebsystem stellt die Schnittstelle zwischen den Hardware-Komponenten und der Anwendungssoftware zur Verfügung.
Die Betriebsysteme bestehen in der Regel aus zwei Komponenten. Dem Kernel, der die Hardware des Computers verwaltet, sowie weiteren speziellen Programmen, die unterschiedliche Aufgaben am Computer vornehmen. Darunter fällt beispielsweise das Laden von Gerätetreibern.

Klassische Aufgaben eines Betriebssystems lassen sich wie folgt zusammenfassen: Benutzerkommunikation; Laden, Ausführen, Unterbrechen und Beenden von Programmen; Verwaltung und Zuteilung der Prozessorzeit; Verwaltung des internen Speicherplatzes für Anwendungen, etc.

Hauptseite

2019-06-15T18:44:44Z

St181121: /* B */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Security Information and Event Management (SIEM)]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Security Information and Event Management (SIEM)

2019-06-15T18:44:29Z

St181121: Die Seite wurde neu angelegt: „Das Security Information and Event Management (SIEM) kombiniert die zwei Konzepte des Security Information Management (SIM) und Security Event Management (SEM)…“

Das Security Information and Event Management (SIEM) kombiniert die zwei Konzepte des Security Information Management (SIM) und Security Event Management (SEM) für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten. Hierbei handelt es sich um ein softwarebasiertes Technologiekonzept mit dem ein ganzheitlicher Blick auf die IT-Infrastruktur ermöglicht wird. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security-Systeme in Echtzeit werden Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar.

Hauptseite

2019-06-15T18:40:34Z

St181121: /* S */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Security Information and Event Management (SIEM)]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Hauptseite

2019-06-15T18:40:25Z

St181121: /* S */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]
[[Security Information and Event Management (SIEM)]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Reverse Engineering

2019-06-15T18:39:44Z

St181121: Die Seite wurde neu angelegt: „Reverse Engineering (Nachkonstruktion) bezeichnet den Vorgang aus einem bestehenden System oder Produkt die Konstruktionselemente zu extrahieren. Das Ziel ist…“

Reverse Engineering (Nachkonstruktion) bezeichnet den Vorgang aus einem bestehenden System oder Produkt die Konstruktionselemente zu extrahieren. Das Ziel ist es während der Untersuchung die Stukturen, Zustände und Verhaltensweisen zu analysieren und somit die Einzelbestandteile des Systems festzustellen.

Hauptseite

2019-06-15T18:32:41Z

St181121: /* R */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]