SIEM forwarding plannen
SIEM (Beveiliging Informatie en Event Management) platforms zijn cybersecurityoplossingen die gecentraliseerd logboekbeheer bieden, realtime dreigingsdetectie mogelijk maken, incidentonderzoeken vergemakkelijken en organisaties helpen te voldoen aan nalevingsvereisten. Ze werken door beveiligingsgegevens te consolideren en te analyseren, zoals logboeken van firewalls, indringingsdetectiesystemen, servers en applicaties. Dit gebeurt in realtime, om prioritaire waarschuwingen te genereren voor verdachte activiteiten en potentiële bedreigingen. Beveiligingsteams gebruiken vervolgens de geconsolideerde gegevens en waarschuwingen om gemarkeerde cyberbeveiligingsincidenten te onderzoeken, hun omvang te begrijpen en tijdig actie te ondernemen om bedreigingen in te dammen en te beperken.
SIEM-platforms bieden een uitgebreid overzicht van de beveiligingsstatus van een organisatie, waardoor geavanceerde dreigingen en afwijkingen vroegtijdig kunnen worden gedetecteerd. Ze helpen organisaties te voldoen aan wettelijke en sectorspecifieke beveiligingsnormen door gecentraliseerde gegevensverzameling en rapportage te bieden. Daarnaast beschikken ze over een centrale console voor het beheren van beveiligingsgebeurtenissen, wat zorgt voor betere zichtbaarheid binnen het Security Operations Center (SOC).
Bij Acronis SIEM-log doorstuurschema's wijst u voor elke deelnemende klant een beveiligd apparaat aan. De beveiligingsagent op dat apparaat fungeert als de SIEM-gegevensschrijver. Deze schrijft informatie over waarschuwingen, gebeurtenissen, taken, activiteiten en auditlogboeken naar een map op het apparaat. Deze gegevens kunnen vervolgens worden doorgestuurd naar het SIEM-platform voor verwerking.
SIEM-doorstuurschema's worden alleen ondersteund voor x64-architectuur.
Naleving van regelgeving vereist dat klanten afzonderlijke SIEM-"data lakes" hebben. Door de Acronis agent te gebruiken om de SIEM-gegevens te schrijven op het beveiligde apparaat van een klant, wordt naleving bereikt. Dit betekent dat elke SIEM-klant een individueel SIEM-doorstuurschema moet hebben.
U kunt afzonderlijke SIEM-log doorstuurschema's maken voor een specifieke afzonderlijke klant, en u kunt ook een generiek SIEM-schema maken voor meerdere klanten, en een Acronis beveiligd apparaat kiezen voor elke klant om te fungeren als schrijvend apparaat en gegevensopslag.