Definition
SIEM ist eine Plattform zur zentralen Sammlung, Korrelation, Analyse und Darstellung von Sicherheitsereignissen aus mehreren Quellen.
Einfach erklärt
SIEM sammelt Protokolle verschiedener Systeme und hilft, Zusammenhänge zu erkennen, die auf eine Bedrohung oder einen Vorfall hindeuten können.
Warum es wichtig ist
Die Verbindung mehrerer Quellen macht Ereignisse sichtbar, die bei getrennter Analyse einzelner Protokolle unentdeckt bleiben können.
Begriffliche Abgrenzung
SIEM ersetzt kein Sicherheitsteam. Es unterstützt Analyse und Entscheidungen, benötigt aber angemessene Konfiguration und Interpretation.
Praktische Perspektive
SIEM schafft den größten Nutzen, wenn Daten verschiedener Systeme ein einheitliches Bild der Sicherheit der Organisation ergeben.