SIEM — Security Information and Event Management
Zentrale Plattform zur Sammlung, Korrelation und Analyse von Sicherheitsereignissen.
SIEM (Security Information and Event Management) aggregiert Log-Daten aus Netzwerkgeräten, Servern, Anwendungen und Security-Tools, korreliert sie in Echtzeit und generiert Alarme bei verdächtigen Mustern. SIEM ist das Herzstück des Security Operations Centers (SOC) und ermöglicht Incident Detection, forensische Untersuchung und Compliance-Reporting. Führende SIEM-Lösungen sind Splunk, Microsoft Sentinel, IBM QRadar und Elastic SIEM.