← Security+ Glossar

Security Information and Event Management (SIEM) SIEM

Eine Plattform, die Logs und Ereignisse aus der gesamten Umgebung sammelt, normalisiert, korreliert und analysiert und Alarme sowie Berichte erzeugt. Sie ist das Herzstück des SOC (Security Operations Center), weil sie Analysten eine einheitliche Übersicht gibt und eine schnelle Erkennung und Untersuchung von Vorfällen ermöglicht.

Alle Security+ Guides →