Überblick Kustodians SIEMonster: SIEM für alle ohne Grenzen Als Sicherheitsexperte ist der Schutz der Vermögenswerte Ihres Unternehmens vor internen oder externen Angriffen eine nie endende komplexe Aufgabe.Es ist von entscheidender Bedeutung, dass Sie die gesamte Umgebung im Blick haben.Es ist wie bei einem Hausalarm, es hat keinen Sinn, einige Räume mit Bewegungsmeldern und andere ohne zu haben.Alle Systeme haben die Möglichkeit, ein Ereignis zu melden, bei dem etwas passiert, aber hört jemand auf diese Ereignisse oder bittet um Hilfe.Wenn Sie sich Ihre Umgebung mit Servern, Workstations, Netzwerkgeräten, Druckern, SCADA und anderen Geräten vorstellen, protokollieren sie alle Ereignisse.Darüber hinaus senden alle Ihre Anwendungen Ereignisse oder Warnungen aus, einschließlich Webserver, Datenbanken, Anwendungen, Virenschutz und Endpunktschutz. Durch die Verwendung eines Security Incident Events Management-Systems (SIEM) können wir alle diese Ereignisse und Ereignisse erfassenTrennen Sie die „Cry Wolfs“ von den echten Angriffen und machen Sie den Sicherheitsexperten darauf aufmerksam, dass möglicherweise ein Angriff stattfindet.SIEMs können so konfiguriert werden, dass Bediener über eine Konsole, eine SMS oder eine E-Mail über verdächtige Aktivitäten informiert werden.Dies kann der Fall sein, wenn ein Administrator ein anderes privilegiertes Konto erstellt oder benachrichtigt wird, wenn eine Führungskraft E-Mails von einem Ziel verwendet, das sich von ihrem aktuellen Standort oder einem gefährdeten Endpunkt unterscheidet.Die Regeln und Warnungen für Ihr Unternehmen sind grenzenlos.Einer unserer Kunden entließ 50 Mitarbeiter, um die Aktivitäten rund um das geistige Eigentum, das aus der Tür ging, genau zu überwachen.Durch das Erstellen einer Regel und das Einfügen der Mitglieder in diese Gruppe können Warnungen für Datei- / Ordnerkopien von zentralen Servern auf USB-Sticks ausgelöst werden.