SIEM
Upptäck misstänkt aktivitet med samlad logganalys
Få bättre insyn i säkerheten i din IT-miljö. Vår SIEM-lösning samlar in och analyserar loggar från anslutna system, så att händelser kan kopplas ihop och misstänkta aktiviteter uppmärksammas.
✓ Samlad bild av säkerhetshändelser ✓ Larm som stöd för utredning
Boka kostnadsfri rådgivning
Berätta om din IT-miljö och vad du behöver hjälp att övervaka, så hör vi av oss.
Snabbt vidare
Hur vill du gå vidare?
Prata med oss om din logghantering och säkerhetsövervakning, eller läs först hur SIEM fungerar.
Introduktion
Vad är SIEM?
SIEM står för Security Information and Event Management. Lösningen samlar säkerhetsrelaterade loggar och händelser från flera källor på ett ställe. Det kan till exempel vara servrar, identitetstjänster, brandväggar och molntjänster.
Genom att analysera och koppla ihop händelser från de anslutna källorna kan ett SIEM hjälpa dig att upptäcka mönster som är svåra att se i enskilda loggar. Informationen ger också ett underlag för att utreda misstänkta incidenter.
SAMLA SÄKERHETSHÄNDELSERNA
Se sambanden mellan dina loggar
En avvikande inloggning kan behöva bedömas tillsammans med andra händelser. Med samlad logganalys blir det lättare att undersöka vad som har hänt.
Vår SIEM-lösning
Från loggar till larm som går att undersöka
Secifys SIEM-lösning hjälper dig att samla säkerhetsinformation och identifiera aktiviteter som kan behöva utredas. Vilken insyn du får beror på vilka datakällor som ansluts och hur analysen konfigureras.
LOGGINSAMLING OCH ANALYS
Koppla ihop säkerhetshändelser
Loggar från anslutna system samlas och analyseras. Genom att koppla ihop händelser från olika källor kan lösningen uppmärksamma mönster som tyder på misstänkt aktivitet.
Det kan exempelvis handla om upprepade misslyckade inloggningar som följs av en lyckad inloggning eller ändringar i behörigheter.
LARM OCH UTREDNING
Få underlag för att agera
När händelser uppfyller konfigurerade larmregler skapas ett larm. Samlade loggar ger säkerhetsteamet underlag för att undersöka händelsen och bedöma vad som behöver göras.
Ett larm är en signal att undersöka, inte ett bevis på intrång. Det behöver bedömas i sitt sammanhang.
Behöver du bättre insyn i din IT-miljö?
Boka kostnadsfri rådgivning så pratar vi om dina loggkällor och vad du behöver kunna upptäcka.
Säkerhetsövervakning
Rätt datakällor ger bättre förutsättningar att upptäcka hot
SIEM analyserar den information som samlas in. System som inte skickar loggar ger ingen insyn genom logganalysen, och brister i loggningen kan göra att viktiga händelser saknas.
För att övervakningen ska vara användbar behöver datakällor och larmregler väljas utifrån riskerna i din verksamhet. Larm behöver också följas upp av personer som kan bedöma dem.
Vad behöver du ta ställning till?
- Vilka system och konton är viktigast att övervaka?
- Vilka loggar finns tillgängliga, och hur länge behöver de sparas?
- Vem ska utreda larmen och fatta beslut om åtgärder?
- Hur behöver analysen anpassas när IT-miljön förändras?
SIEM och SOC har olika roller
SIEM är teknik för att samla in och analysera säkerhetshändelser. Ett SOC är funktionen som arbetar med säkerhetsövervakning och bedömer larm. SIEM kan vara ett av verktygen i det arbetet.
Vi går igenom vilket stöd du behöver och hur ansvar för larmhantering ska fördelas.
Vill du veta mer om vår SIEM-lösning?
Berätta om din IT-miljö och hur du arbetar med loggar och larm i dag. Använd kontaktformuläret så hjälper vi dig vidare.
Du kan också ringa 020-66 99 00.
Vill du även testa ditt skydd? Läs om penetrationstest och phishingtest.
