Definition
Sicherheitsüberwachung ist die kontinuierliche Beobachtung von Systemen, Netzwerken und Diensten zur Erkennung von Ereignissen, die auf Bedrohungen oder Sicherheitsvorfälle hindeuten können.
Einfach erklärt
Die Überwachung prüft fortlaufend, ob in der Umgebung der Organisation etwas Aufmerksamkeit erfordert.
Warum es wichtig ist
Frühe Erkennung ungewöhnlicher Aktivitäten ermöglicht schnellere Reaktion und begrenzt die Folgen von Vorfällen.
Begriffliche Abgrenzung
Sicherheitsüberwachung führt keine Abhilfemaßnahmen aus. Sie liefert Informationen für weitere Analyse und Reaktion.
Praktische Perspektive
Wirksame Überwachung erfordert neben der Datensammlung eine angemessene Priorisierung und Analyse von Warnmeldungen.