Back

SIEM (Security Information and Event Management)

Ein SIEM-System ist eine Software, die dabei hilft, Sicherheitsprobleme im Netzwerk schnell zu erkennen. Es sammelt viele Daten aus verschiedenen Systemen (z. B. Firewalls, Servern, Benutzeranmeldungen) und überwacht alles zentral. Wenn etwas ungewöhnlich ist, gibt es eine Warnung.
Beispiel: Ein SIEM erkennt, wenn sich jemand außerhalb der Arbeitszeiten in die Steuerung einloggt – und löst Alarm aus.
Ziel: Probleme oder Angriffe frühzeitig erkennen und reagieren können

» Glossar: Fachbegriffe Sichere Wasserwirtschaft