SIEM

Et SIEM samler spor fra servere, netværk og programmer i én strøm. Det leder efter mønstre: et login midt om natten, en bruger der pludselig henter alt, en maskine der taler med en fremmed server.

Systemet er kun så godt som sin opsætning. Uden tuning drukner de vigtige alarmer i støj. Derfor køber de fleste SMVer det som en del af en overvågningstjeneste, hvor et SOC kigger med. Se det opslag.