SIEM

Die Vielzahl der Systeme in einer Netzwerk-Infrastruktur (Server, Netzwerkkomponenten, Firewall, …) führt zu einer Vielzahl von unterschiedlichsten Logging-Informationen, die alle unterschiedlich interpretiert werden müssen. Eine Auswertung ist händisch in diesem Umfang nahezu unmöglich ist. Unsere SIEM-Lösung kann all diese Log-Informationen sammeln, normalisieren (d.h. einheitlich lesbar machen) und in Korrelation zueinander bringen. Daraus lassen sich Rückschlüsse auf vergangene Vorfälle ziehen, es können vorbeugend Ereignisse frühzeitig erkannt werden.

• Erhöht die Sicherheit im Netzwerk
• Vereinfacht den Betrieb
• Verhindert Störungen
• Big Data Analyse der Log-Informationen
• Weiterleitung der analysierten Informationen an das NAC-System, um ggf. infizierte oder kritische Systeme aus dem Netzwerk zu nehmen. Sehr hohe Kommunikation der NAC und SIEM Lösung untereinander

Sie können sich das zugehörige Video selbst unter https://youtu.be/7BAZrUA2S4I ansehen.