Entwicklung eines Vorgehensmodells zur Implementierung von SIEM-Systemen in Unternehmen

Abstract

In vielen Unternehmen werden die Log-Dateien von internen Applikationen, Firewalls und weiteren Systemen weder an einem zentralen Ort gesammelt, gespeichert, noch analysiert. Demzufolge haben Angreifende eine höhere Wahrscheinlichkeit, nicht entdeckt zu werden. Mit der Einführung von einem SIEM-System können diese Probleme gelöst respektive reduziert werden. Stand heute gibt es kein Vorgehensmodell, welches ein SIEM Einführungsprojekt abbildet. Angesichts dessen wird in dieser Bachelorthesis ein ganzheitliches Vorgehensmodell entwickelt für die Implementierung von SIEM-Systemen in Unternehmen.