14 / 16
SIEM
Prüfen Sie Sicherheitsereignisse, konfigurieren Sie Erkennungsregeln und untersuchen Sie Warnmeldungen. Dokumentierte Szenarien umfassen wiederholte Anmeldefehler, Berechtigungsänderungen und Verbindungen außerhalb der Geschäftszeiten, inklusive Warnmeldungsschweregrad, Zuweisungen und Untersuchungsverlauf.
Geben Sie Sicherheitsteams einen strukturierten Arbeitsablauf für Erkennung und Untersuchung an die Hand.