Mitä SIEM tarkoittaa?
SIEM tarkoittaa tietoturvatietojen ja tapahtumien hallintaa.
Mitä SIEM on yksinkertaisesti sanottuna?
SIEM on keskitetty tietoturvaominaisuus, joka kerää lokit ja tietoturvatapahtumat useista järjestelmistä, helpottaa niiden analysointia ja auttaa ryhmiä havaitsemaan ja tutkimaan epäilyttävää toimintaa.
Mitä SIEM oikeastaan tekee?
SIEM kerää tietoturvaan liittyvää tietoa eri puolilta ympäristöä, järjestää sen käyttökelpoisempaan muotoon, korreloi liittyviä tapahtumia ja tukee hälytyksiä ja tutkintaa.
Miksi SIEM on merkitystä yrityksen tietoturvassa?
SIEM: llä on merkitystä, koska yrityshyökkäykset harvoin pysyvät yhdessä järjestelmässä tai yhdessä ohjauspisteessä. Se antaa puolustajille tavan koota todisteita eri puolilta ympäristöä ja tutkia tapahtumia kontekstissaan.
Millaista tietoa SIEM kerää?
SIEM voi kerätä tietoja päätepisteistä, palvelimista, identiteettijärjestelmistä, pilvialusoista, sovelluksista, sähköpostijärjestelmistä, palomuureista, DNS:stä ja muista verkko- tai tietoturvatyökaluista.
Onko SIEM sama asia kuin lokinhallinta?
Ei. Lokinhallinta on laajempi tieteenala lokitietojen keräämiseen, tallentamiseen ja käsittelyyn. SIEM perustuu tähän käyttämällä tietoturvaan liittyviä tietoja analysointiin, korrelaatioon, havaitsemiseen ja tutkimiseen.
Onko SIEM sama kuin SOAR?
Ei. SIEM on pääasiassa keskitettyä näkyvyyttä ja tutkintaa. SOAR on pääasiassa työnkulkujen organisointia ja toistettavien vastaustehtävien automatisointia.
Onko SIEM sama kuin XDR?
Ei. SIEM keskittyy laajaan telemetriaan, keskitettyyn näkyvyyteen ja tutkimiseen useissa eri järjestelmissä. XDR keskittyy havaitsemiseen ja reagointiin integroitujen tietoturvakerrosten, kuten päätepiste-, identiteetti-, pilvi-, sähköposti- ja verkkotietojen, yli.
Voiko SIEM vähentää hälytysten väsymystä?
Kyllä, mutta vain jos se on toteutettu ja viritetty hyvin. Huonosti määritetty SIEM voi lisätä kohinaa, kun taas hyvin suoritettu SIEM voi parantaa hälytysten korrelaatiota, priorisointia ja kontekstia.
Onko SIEM edelleen merkityksellinen, jos organisaatiolla on jo EDR tai XDR?
Kyllä. EDR ja XDR voivat parantaa tunnistusta ja vastausta, mutta SIEM tarjoaa silti lisäarvoa laajempana keskitettynä näkyvyys- ja tutkimuskerroksena sekalaisessa ympäristössä.
Mitä yrityksen tulee etsiä SIEM?
Yrityksen tulee etsiä vahvaa tiedonkeruuta, luotettavaa normalisointia, tehokasta korrelaatiota, käytännöllisiä tutkimustyönkulkuja, tukea mielekkään havaitsemiseen sekä kustannus- ja toimintamallia, jota tiimi voi ylläpitää ajan myötä.
Katso, miten Kasperskyn SIEM ratkaisu auttaa tietoturvatiimiä keskittämään tietoturvatiedot, yhdistämään niihin liittyviä toimia ja tutkimaan uhkia monimutkaisten yritysympäristöjen välillä.
