Ali je SIEM primeren za mala podjetja?

Da, v obliki upravljane storitve z omejenim obsegom virov dnevnikov.

Kako dolgo hraniti dnevnike?

Priporočeno vsaj 6 do 12 mesecev, odvisno od zahtev panoge.

Kaj je razlika med SIEM in EDR?

EDR opazuje naprave, SIEM povezuje dogodke iz celotnega okolja.

Kibernetska varnost

SIEM

Kratka definicija

Sistem, ki zbira dnevnike iz vseh naprav in storitev ter iz njih zaznava varnostne dogodke.

Kaj pomeni SIEM?

SIEM (Security Information and Event Management) zbira zapise iz požarnih pregrad, strežnikov, računalnikov in oblačnih storitev na eno mesto ter jih povezuje v smiselno sliko.

Vrednost je v korelaciji: prijava iz tujine, ki ji sledi ustvarjanje novega skrbniškega računa, je vsak zase nedolžen dogodek, skupaj pa jasen znak vdora.

SIEM je uporaben le, če nekdo pregleduje alarme in če so pravila prilagojena okolju; sicer nastane poplava obvestil brez ukrepanja.

Praktični primeri

Podjetje pošilja dnevnike v centralni sistem; ta ob nenavadni prijavi izven delovnega časa sproži opozorilo, ki ga dežurni inženir preveri v 15 minutah.

Poslovna relevanca

Za skladnost z NIS2 in za dokazovanje poteka incidenta je centralno zbiranje dnevnikov s primerno hrambo praktično nujno.

Pogoste napake

Tipične napake so zbiranje dnevnikov brez pregledovanja, prekratka hramba in odsotnost jasnega postopka ob alarmu.

Kako pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani kibernetska varnost.

Zakaj je to pomembno za podjetja?

Za skladnost z NIS2 in za dokazovanje poteka incidenta je centralno zbiranje dnevnikov s primerno hrambo praktično nujno.

Kje se to pojavi v praksi?

Podjetje pošilja dnevnike v centralni sistem; ta ob nenavadni prijavi izven delovnega časa sproži opozorilo, ki ga dežurni inženir preveri v 15 minutah.

Najpogostejše težave ali napake

Tipične napake so zbiranje dnevnikov brez pregledovanja, prekratka hramba in odsotnost jasnega postopka ob alarmu.

Kako pri tem pomaga VitalIT

V VitalIT postavimo in vzdržujemo varnostne rešitve za mala in srednja podjetja — od požarnih pregrad in zaščite naprav do nadzora dogodkov in odziva na incidente. Več na strani [kibernetska varnost](/storitve/kibernetska-varnost).

Kibernetska varnost IT podpora in vzdrževanje

Sorodni izrazi

MFA

Način prijave, ki poleg gesla zahteva še en dokaz identitete — najpogosteje potrditev v aplikaciji na telefonu.

BYOD

Praksa, kjer zaposleni za delo uporabljajo lastne naprave (telefon, prenosnik, tablico) namesto službene opreme.

Firewall

Naprava ali programska rešitev, ki nadzoruje in filtrira omrežni promet med različnimi omrežji.

Patch Tuesday

Drugi torek v mesecu, ko Microsoft objavi redne varnostne popravke za svoje izdelke.

Povezane storitve

Kibernetska varnost IT podpora in vzdrževanje

Pogosta vprašanja

Ali je SIEM primeren za mala podjetja?: Da, v obliki upravljane storitve z omejenim obsegom virov dnevnikov.
Kako dolgo hraniti dnevnike?: Priporočeno vsaj 6 do 12 mesecev, odvisno od zahtev panoge.
Kaj je razlika med SIEM in EDR?: EDR opazuje naprave, SIEM povezuje dogodke iz celotnega okolja.