1. Startseite
  2. Leistungen
  3. SIEM und Log-Management
SIEM und Log-Management

SIEM-Einführung und gesetzeskonformes Log-Management

Ihre Server, Firewalls und Benutzer erzeugen täglich Tausende von Einträgen. Mit SIEM sammeln wir sie zentral, werten sie aus und erkennen verdächtige Aktivitäten sofort.

Angebot anfordern →Weitere Lösungen

Was ist SIEM?

SIEM (Security Information and Event Management) sammelt, korreliert und analysiert Logs aus vielen Quellen zentral. Ereignisse, die einzeln harmlos wirken, zeigen zusammen die Spuren eines Angriffs.

Eine Serie fehlgeschlagener Anmeldungen um Mitternacht, gefolgt von einer erfolgreichen und ungewöhnlichem Datentransfer, löst über SIEM-Regeln automatisch einen Alarm aus.

Gesetzeskonforme Log-Aufbewahrung (türkisches Gesetz Nr. 5651)

Das türkische Gesetz Nr. 5651 und zugehörige Verordnungen verpflichten Organisationen, die Internetzugang bereitstellen, interne IP-Zuweisungs- und Zugriffsprotokolle für den gesetzlich festgelegten Zeitraum aufzubewahren und ihre Integrität mit Zeitstempeln zu sichern. Unsere Lösungen sammeln, signieren und archivieren Logs entsprechend.

  • Erfassung von DHCP- und internen IP-Zuweisungsprotokollen
  • Archivierung von Firewall- und Proxy-Zugriffsprotokollen
  • Sicherung der Log-Integrität mit Zeitstempeln
  • Schnelle Suche und Berichte auf Anfrage

Unser Leistungsumfang

  • Ermittlung der Log-Quellen und Design der SIEM-Architektur
  • Integration von Server-, Netzwerk-, Firewall- und Cloud-Logs
  • Individuelle Korrelationsregeln und Alarmszenarien
  • Automatische Sperrung verdächtiger Zugriffe per Regel
  • Fertige Berichte für ISO 27001 und Datenschutz
  • 24/7-Überwachung und Incident Response

SIEM und SOAR gemeinsam

SIEM erkennt die Bedrohung, SOAR reagiert automatisch darauf. Gemeinsam reduzieren sie die Alarmflut und verkürzen Reaktionszeiten auf Minuten.

So arbeiten wir

1 · ANALYSE

Wir erfassen Infrastruktur, Risiken und Geschäftsziele.

2 · DESIGN

Wir planen die Architektur passend zu Bedarf und Budget.

3 · UMSETZUNG

Wir nehmen in Betrieb, testen und schulen Ihr Team.

4 · BETRIEB

24/7-Überwachung, Wartung und Support mit SLA.

Häufige Fragen

Was unterscheidet SIEM von einem Log-Server?

Ein Log-Server speichert nur. SIEM korreliert Einträge über Quellen hinweg, erkennt Angriffsmuster und löst Alarme aus.

Welche Logs müssen nach Gesetz Nr. 5651 aufbewahrt werden?

In der Regel interne IP-Zuweisungs- und Zugriffsprotokolle, deren Integrität mit Zeitstempeln gesichert ist. Wir klären Ihre Pflichten gemeinsam und richten die Lösung danach aus.

Erzeugt SIEM nicht zu viele Alarme?

Unangepasste Standardregeln schon. Wir stimmen die Regeln auf Ihr normales Verhalten ab, filtern Rauschen heraus und zeigen nur Ereignisse, die Handlung erfordern.