Security Information and Event Management (SIEM) - Versionsgeschichte

St181121 am 25. Juni 2019 um 17:05 Uhr

2019-06-25T17:05:26Z

← Nächstältere Version		Version vom 25. Juni 2019, 17:05 Uhr
Zeile 3:		Zeile 3:
	Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.		Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.

	Ein ~~SEM~~-System zentralisiert die Speicherung und Interpretation gesammelter Daten und erlaubt es nahezu in Echtzeit, diese zu analysieren. Dadurch wird es dem Sicherheitspersonal ermöglicht, schneller defensive Aktionen in die Wege zu leiten. Ein SIM-System sammelt Daten an einer zentralen Stelle zur Analyse und bietet die automatisierte Erstellung von Berichten hinsichtlich Compliance sowie ein zentralisiertes Berichtswesen. Indem diese beiden Funktionen zusammengebracht werden, ermöglicht ein SIEM-System eine schnellere Identifikation, Analyse und Wiederherstellung bei sicherheitsrelevanten Zwischenfällen. Es erlaubt Compliance-Beauftragten auch den Nachweis, dass sie die notwendigen Anforderungen an die Compliance-Regularien erfüllen.		Ein SIEM-System zentralisiert die Speicherung und Interpretation gesammelter Daten und erlaubt es nahezu in Echtzeit, diese zu analysieren. Dadurch wird es dem Sicherheitspersonal ermöglicht, schneller defensive Aktionen in die Wege zu leiten. Ein SIM-System sammelt Daten an einer zentralen Stelle zur Analyse und bietet die automatisierte Erstellung von Berichten hinsichtlich Compliance sowie ein zentralisiertes Berichtswesen. Indem diese beiden Funktionen zusammengebracht werden, ermöglicht ein SIEM-System eine schnellere Identifikation, Analyse und Wiederherstellung bei sicherheitsrelevanten Zwischenfällen. Es erlaubt Compliance-Beauftragten auch den Nachweis, dass sie die notwendigen Anforderungen an die Compliance-Regularien erfüllen.

	Ein SIEM-System sammelt Protokolle und andere sicherheitsrelevante Dokumente für die Analyse. Die meisten SIEM-Systeme arbeiten durch die Verteilung verschiedener Software-Agenten in einer hierarchischen Art und Weise, um sicherheitsrelevante Ereignisse bei Endgeräten, Servern sowie Netzwerkgeräten und sogar bei spezieller Sicherheitsinfrastruktur wie Firewalls, Virenschutz- oder Intrusion-Prevention-Systemen (IPS) zu protokollieren.		Ein SIEM-System sammelt Protokolle und andere sicherheitsrelevante Dokumente für die Analyse. Die meisten SIEM-Systeme arbeiten durch die Verteilung verschiedener Software-Agenten in einer hierarchischen Art und Weise, um sicherheitsrelevante Ereignisse bei Endgeräten, Servern sowie Netzwerkgeräten und sogar bei spezieller Sicherheitsinfrastruktur wie Firewalls, Virenschutz- oder Intrusion-Prevention-Systemen (IPS) zu protokollieren.

St181152 am 25. Juni 2019 um 13:22 Uhr

2019-06-25T13:22:53Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:22 Uhr
Zeile 17:		Zeile 17:

	Quellen:		Quellen:

	https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM		https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM

	https://www.juniper.net/de/de/products-services/what-is/siem/		https://www.juniper.net/de/de/products-services/what-is/siem/

St181152 am 25. Juni 2019 um 13:22 Uhr

2019-06-25T13:22:40Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:22 Uhr
Zeile 18:		Zeile 18:
	Quellen:		Quellen:
	https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM		https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM

	https://www.juniper.net/de/de/products-services/what-is/siem/		https://www.juniper.net/de/de/products-services/what-is/siem/

St181152 am 25. Juni 2019 um 13:22 Uhr

2019-06-25T13:22:19Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:22 Uhr
Zeile 16:		Zeile 16:


	~~Quelle~~: https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM		Quellen:
			https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM
			https://www.juniper.net/de/de/products-services/what-is/siem/

St181152 am 25. Juni 2019 um 13:21 Uhr

2019-06-25T13:21:52Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:21 Uhr
Zeile 16:		Zeile 16:


	~~<ref>~~https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM~~</ref>Security~~		Quelle: https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM

St181152 am 25. Juni 2019 um 13:21 Uhr

2019-06-25T13:21:17Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:21 Uhr
Zeile 1:		Zeile 1:
	~~Security~~ Information and Event Management (SIEM) ist ein Ansatz des Sicherheits-Managements, der darauf abzielt, eine ganzheitliche Sicht auf die Sicherheit der Informationstechnologie (IT) eines Unternehmens zu haben.		Information and Event Management (SIEM) ist ein Ansatz des Sicherheits-Managements, der darauf abzielt, eine ganzheitliche Sicht auf die Sicherheit der Informationstechnologie (IT) eines Unternehmens zu haben.

	Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.		Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.
Zeile 11:		Zeile 11:
	Auf dem einfachsten Level kann ein SIEM-System auf Basis eines regelbasierten Systems oder eines statistischen Korrelations-Modells die Beziehungen zwischen Einträgen in einem Ereignisprotokoll herstellen. In einigen Systemen findet bereits eine Vorverarbeitung durch den Software-Agenten statt und nur bestimmte Ereignisse werden an das zentrale Management weitergeleitet. Auf diese Weise wird das Volumen der zu übertragenden und zu speichernden Informationen reduziert. Dennoch besteht bei diesem Ansatz immer die Gefahr, dass relevante Ereignisse zu früh herausgefiltert werden.		Auf dem einfachsten Level kann ein SIEM-System auf Basis eines regelbasierten Systems oder eines statistischen Korrelations-Modells die Beziehungen zwischen Einträgen in einem Ereignisprotokoll herstellen. In einigen Systemen findet bereits eine Vorverarbeitung durch den Software-Agenten statt und nur bestimmte Ereignisse werden an das zentrale Management weitergeleitet. Auf diese Weise wird das Volumen der zu übertragenden und zu speichernden Informationen reduziert. Dennoch besteht bei diesem Ansatz immer die Gefahr, dass relevante Ereignisse zu früh herausgefiltert werden.

	~~Quelle~~: https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM
			[[Datei:Diagram-what-is-seim.png\|mini\|zentriert]]



			<ref>https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM</ref>Security

St181152 am 25. Juni 2019 um 13:10 Uhr

2019-06-25T13:10:44Z

← Nächstältere Version		Version vom 25. Juni 2019, 13:10 Uhr
Zeile 1:		Zeile 1:
	~~Das~~ Security Information and Event Management (SIEM) ~~kombiniert~~ die ~~zwei Konzepte des~~ Security Information Management (SIM) und Security Event Management (SEM) ~~für~~ die ~~Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen~~ und ~~Netzwerkkomponenten~~. ~~Hierbei handelt~~ es ~~sich um ein softwarebasiertes Technologiekonzept mit~~ dem ~~ein ganzheitlicher Blick auf~~ die IT-~~Infrastruktur~~ ermöglicht ~~wird~~. ~~Durch das Sammeln~~, ~~Korrelieren~~ und ~~Auswerten von Meldungen~~, ~~Alarmen~~ und ~~Logfiles verschiedener Geräte~~, ~~Netzkomponenten~~, ~~Anwendungen~~ und ~~Security~~-~~Systeme~~ in ~~Echtzeit~~ werden ~~Angriffe~~, ~~außergewöhnliche Muster oder gefährliche Trends sichtbar~~.		Security Information and Event Management (SIEM) ist ein Ansatz des Sicherheits-Managements, der darauf abzielt, eine ganzheitliche Sicht auf die Sicherheit der Informationstechnologie (IT) eines Unternehmens zu haben.

			Dem SIEM-System liegt das Prinzip zugrunde, dass relevante Daten über die Sicherheit einer Firma an verschiedenen Stellen anfallen und es wesentlich einfacher ist, Trends und Muster zu erkennen, die vom gewohnten Schema abweichen, wenn man alle diese Daten an einer zentralen Stelle betrachten kann. SIEM fasst Funktionen von Security Information Management (SIM) und Security Event Management (SEM) in einem Sicherheits-Management-System zusammen.

			Ein SEM-System zentralisiert die Speicherung und Interpretation gesammelter Daten und erlaubt es nahezu in Echtzeit, diese zu analysieren. Dadurch wird es dem Sicherheitspersonal ermöglicht, schneller defensive Aktionen in die Wege zu leiten. Ein SIM-System sammelt Daten an einer zentralen Stelle zur Analyse und bietet die automatisierte Erstellung von Berichten hinsichtlich Compliance sowie ein zentralisiertes Berichtswesen. Indem diese beiden Funktionen zusammengebracht werden, ermöglicht ein SIEM-System eine schnellere Identifikation, Analyse und Wiederherstellung bei sicherheitsrelevanten Zwischenfällen. Es erlaubt Compliance-Beauftragten auch den Nachweis, dass sie die notwendigen Anforderungen an die Compliance-Regularien erfüllen.

			Ein SIEM-System sammelt Protokolle und andere sicherheitsrelevante Dokumente für die Analyse. Die meisten SIEM-Systeme arbeiten durch die Verteilung verschiedener Software-Agenten in einer hierarchischen Art und Weise, um sicherheitsrelevante Ereignisse bei Endgeräten, Servern sowie Netzwerkgeräten und sogar bei spezieller Sicherheitsinfrastruktur wie Firewalls, Virenschutz- oder Intrusion-Prevention-Systemen (IPS) zu protokollieren.

			Die Software-Agenten leiten Ereignisse an eine zentralisierte Management-Konsole weiter, welche diese inspiziert und Anomalien feststellt. Um dem System die Identifizierung ungewöhnlicher Ereignisse zu ermöglichen, ist es wichtig, dass der SIEM-Administrator zuerst ein Profil des Systems erstellt, wie es sich unter normalen Umständen darstellt.

			Auf dem einfachsten Level kann ein SIEM-System auf Basis eines regelbasierten Systems oder eines statistischen Korrelations-Modells die Beziehungen zwischen Einträgen in einem Ereignisprotokoll herstellen. In einigen Systemen findet bereits eine Vorverarbeitung durch den Software-Agenten statt und nur bestimmte Ereignisse werden an das zentrale Management weitergeleitet. Auf diese Weise wird das Volumen der zu übertragenden und zu speichernden Informationen reduziert. Dennoch besteht bei diesem Ansatz immer die Gefahr, dass relevante Ereignisse zu früh herausgefiltert werden.

			Quelle: https://www.computerweekly.com/de/definition/Security-Information-and-Event-Management-SIEM

St181121: Die Seite wurde neu angelegt: „Das Security Information and Event Management (SIEM) kombiniert die zwei Konzepte des Security Information Management (SIM) und Security Event Management (SEM)…“

2019-06-15T18:44:29Z

Die Seite wurde neu angelegt: „Das Security Information and Event Management (SIEM) kombiniert die zwei Konzepte des Security Information Management (SIM) und Security Event Management (SEM)…“

Neue Seite

Das Security Information and Event Management (SIEM) kombiniert die zwei Konzepte des Security Information Management (SIM) und Security Event Management (SEM) für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten. Hierbei handelt es sich um ein softwarebasiertes Technologiekonzept mit dem ein ganzheitlicher Blick auf die IT-Infrastruktur ermöglicht wird. Durch das Sammeln, Korrelieren und Auswerten von Meldungen, Alarmen und Logfiles verschiedener Geräte, Netzkomponenten, Anwendungen und Security-Systeme in Echtzeit werden Angriffe, außergewöhnliche Muster oder gefährliche Trends sichtbar.