SIEM

Ein SIEM bündelt die Sicherheitsprotokolle einer Organisation, um auffälliges Verhalten zu erkennen und auf Vorfälle zu reagieren. Es aggregiert Quellen, korreliert Ereignisse und löst Alarme aus.

Ubidesk exportiert sein Audit-Log im Syslog-Format an Ihr SIEM, mit Integrationen für Splunk und Microsoft Sentinel, im Business-Plan.

In der Praxis

Gleichen Sie Sitzungsereignisse mit Ihrem Monitoring ab: Eine ungewöhnliche Sitzung außerhalb der Arbeitszeiten fällt im SIEM deutlich besser auf.