Bereich 4 · Lektion 34 von 51
Protokollierung, Alarmierung und Monitoring
Lernziel: Zentrale Telemetrie macht Angriffe und Betriebsabweichungen erkennbar und untersuchbar.
Zentrale Telemetrie macht Angriffe und Betriebsabweichungen erkennbar und untersuchbar.
SIEM
Sammelt, normalisiert und korreliert Ereignisse aus vielen Quellen.
Zeitabgleich
Synchronisierte Uhren ermöglichen eine belastbare Ereignisreihenfolge.
False Positive
Ein Alarm meldet fälschlich ein Ereignis; Tuning reduziert unnötige Meldungen.
Baseline
Normales Verhalten dient als Vergleich für Anomalien.
Retention
Aufbewahrungsfristen richten sich nach Untersuchung, Geschäft und Compliance.