Evaluation einer SIEM Software zur Einführung eines zentralen Logmanagements

Abstract

Derzeit werden Log-Dateien von internen Applikationen, Firewalls und weiteren Systemen der CMA nicht an einem zentralen Ort gesammelt und gespeichert. Daher müssen die Logs der verschiedenen Systeme im Fehlerfall oder bei einer Attacke mühsam einzeln abgerufen, analysiert und daraus Schlussfolgerungen abgeleitet werden. Dies ist nicht nur sehr aufwändig, sondern führt meist auch nicht zum gewünschten Ergebnis.