DeskGate LösungsleitfadenSicherheitsereignisse und SIEM -ÜberprüfungKonfigurierte Sicherheitserkennungen werden in einen wiederholbaren Überprüfungsprozess mit klarem Umfang, Nachweisen und Nachverfolgung umgewandelt.Demo anfordernDen Arbeitsablauf erkundenOriginalansicht der Sicherheitswarnungen; ein leeres Ergebnis ist keine Garantie dafür, dass kein Problem vorliegt. Vollbild anzeigenWas Ihnen dies hilft zu verstehenSicherheitsereignisseQuellereignisse liefern den Verbindungs-, Konto- und Zeitkontext, der in der Umgebung verfügbar ist.SIEM -ErkennungenKonfigurierte Regeln kennzeichnen Bedingungen, die Aufmerksamkeit erfordern. Prüfen Sie, welche Regeln in der bereitgestellten Version aktiviert sind.Audit-KontextDie Verwaltungsgeschichte beantwortet eine andere Frage: Wer hat eine Handlung ausgeführt und was wurde darüber aufgezeichnet?Ein praktischer Überprüfungsablauf01Wählen Sie den Überprüfungszeitraum ausWählen Sie einen relevanten Zeitraum und die verfügbaren Filter für Umfang und Status. Beginnen Sie mit der Frage zum Vorfall, anstatt mit der größtmöglichen Ergebnismenge.02Überprüfen Sie die ErkennungLesen Sie die Regel oder Bedingung, den Zeitpunkt des Ereignisses und das betroffene Konto oder Gerät. Dokumentierte Szenarien umfassen wiederholte Anmeldefehler, Berechtigungsänderungen und Verbindungen außerhalb der Geschäftszeiten.03Setzen Sie die Beweise in BeziehungNutzen Sie die entsprechenden Verbindungs-, Anmelde- oder administrativen Prüfprotokolle, um zu überprüfen, was im Zusammenhang mit der Warnmeldung geschehen ist.04Weisen Sie eine Schlussfolgerung zuWeisen Sie der Rezension einen Verantwortlichen zu und dokumentieren Sie das Ergebnis im Rahmen der Untersuchung. Ein Regelverstoß ist ein Grund für eine Untersuchung, aber kein automatisches Urteil.Wenn das Ergebnis nicht Ihren Erwartungen entsprichtEs werden keine Warnmeldungen angezeigtPrüfen Sie Zeitraum, Umfang, aktivierte Regeln und die Verfügbarkeit von Quellereignissen. Eine leere Ansicht bedeutet nicht, dass kein Risiko besteht.Ein legitimes Ereignis löste eine Regel ausPrüfen Sie den Ereignis- und Geschäftskontext, bevor Sie die Regel oder deren Überprüfungsprozess ändern.Die erwartete Blockierung oder E-Mail-Benachrichtigung ist nicht erfolgtDie dokumentierte Ansicht „Sicherheitswarnungen“ blockiert Aktivitäten nicht automatisch und versendet keine Benachrichtigungen. Prüfen Sie die separaten Reaktionsmöglichkeiten, bevor Sie sich darauf verlassen.Häufig gestellte FragenErsetzt dies ein externes SIEM ?Prüfen Sie Ihre erforderlichen Ereignisquellen, Aufbewahrungs- und Untersuchungsabläufe. Ein SIEM Konnektor eines Drittanbieters muss separat bestätigt werden.Sind Warnmeldungen ein Beweis für einen Angriff?Nein. Prüfen Sie die Quelldatensätze, den Kontokontext und die Regelbedingung, bevor Sie eine Schlussfolgerung ziehen.Können wir den Arbeitsablauf in einer Demo sehen?Bitten Sie darum, eine konfigurierte Regel und die zugehörigen Quellereignisse mithilfe der vorgeschlagenen Administratorberechtigungen zu überprüfen.Berichterstattung über administrative PrüfungenVerbindungs- und AnmeldeprotokolleSehen Sie den Workflow, der für Ihr Team wichtig istBringen Sie Ihr Gerät und Ihre Fragestellung mit. Sehen Sie sich die relevanten Funktionen in einer geführten Demo an.Demo anfordernPakete und Preise ansehen