concept#Sicherheit#Beobachtbarkeit#Analyse#Integration

Security Information and Event Management (SIEM)

Ein konzeptionelles Framework zur zentralen Sammlung, Korrelation und Analyse von Sicherheitsprotokollen und Ereignissen zur Erkennung und Reaktion auf Vorfälle.

Security Information and Event Management (SIEM) ist ein konzeptionelles Framework zur Sammlung, Korrelation und Analyse von Sicherheitsprotokollen und Ereignissen.

Reifegrad

Etabliert

Cognitive LoadHoch

360°-Überblick

Security Information and Event Management (SIEM)

Sechs Perspektiven ordnen den Baustein ein. Die Nummern zeigen, in welchem Leseschritt die Inhalte weiterführen.

Der Baustein auf einen Blick

Security Information and Event Management (SIEM)

360°

Klassifikation

2

Komplexität: Hoch
Auswirkung: Organisatorisch

Technischer Kontext

2

Integrationen

Cloud-Provider-Logging (AWS CloudWatch, Azure Monitor)

+2

Prinzipien & Ziele

1

Zentrale Sammlung relevanter Telemetrie mit verlässlicher Zeitstempelung

Value Stream: Betrieb

Use Cases & Szenarien

4

Use Cases: 3
Szenarien: 3

Kompromisse

3

Risiken: 3
Best Practices: 3

I/O & Ressourcen

4

Eingaben: 3
Ausgaben: 3