Security Information and Event Management (SIEM)
Definition
Ein SIEM führt Sicherheitsmeldungen und Protokolle zusammen, um Auffälligkeiten untersuchen zu können.
Eine Sicherheitsfunktion beziehungsweise Plattform, die Ereignis- und Protokolldaten zentral erfasst, normalisiert, korreliert, durchsucht und für Erkennung, Untersuchung und Nachweisführung bereitstellt.
Einfach erklärt
Eine gemeinsame Leitstelle sammelt Hinweise aus verschiedenen Systemen und macht verdächtige Zusammenhänge sichtbar.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Anmeldungen, Firewallereignisse und Cloud-Aktivitäten werden für verdächtige Muster korreliert.
Grenzen und Fallstricke
- SIEM als Präventionskontrolle oder automatische Vorfalllösung darstellen, lediglich Logs sammeln, Zeitquellen und Felddefinitionen nicht vereinheitlichen oder Regeln ohne Datenqualität, Kontext und laufende Pflege betreiben.
Entstehung & Geschichte
SIEM entstand aus Logmanagement und Security Event Management.
Anwendung im Mittelstand
- Mögliche Anwendung: Anmeldungen, Firewallereignisse und Cloud-Aktivitäten werden für verdächtige Muster korreliert.
Häufige Fragen
Was bedeutet Security Information and Event Management (SIEM)?
Eine Sicherheitsfunktion beziehungsweise Plattform, die Ereignis- und Protokolldaten zentral erfasst, normalisiert, korreliert, durchsucht und für Erkennung, Untersuchung und Nachweisführung bereitstellt. Welche Fehler sollte man vermeiden? SIEM als Präventionskontrolle oder automatische Vorfalllösung darstellen, lediglich Logs sammeln, Zeitquellen und Felddefinitionen nicht vereinheitlichen oder Regeln ohne Datenqualität, Kontext und laufende Pflege betreiben.
Quellen
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: