Security Monitoring
Security Monitoring bezeichnet den automatisierten und zentralisierten Prozess, bei dem Hinweise auf potenzielle Sicherheitsbedrohungen erfasst und analysiert werden, um anschließend geeignete Maßnahmen gegen diese Cyberbedrohungen ergreifen zu können.
Leider reichen herkömmliche Blockierungsmaßnahmen (z.B. eine Firewall) und ein angemessenes SIEM (Security Incident and Event Management System) nicht mehr aus, um sich vor Hackerangriffen zu schützen. Security Monitoring bietet dir eine permanente Überwachung. Dabei stellen bestimme Softwares (z.B. Splunk) in Echtzeit visuelle Korrelationen zur Ermittlung bösartiger Aktivitäten her und echte Risiken werden priorisiert, sodass du sofort handeln kannst.