Diskussion:Security Information and Event Management

Echtzeitanalyse bei SIEM?

Security Information and Event Management (SIEM) kombiniert die zwei Konzepte Security Information Management (SIM) und Security Event Management (SEM) für die Echtzeitanalyse von Sicherheitsalarmen aus den Quellen Anwendungen und Netzwerkkomponenten. SIEM dient damit der Computersicherheit einer Organisation und ist ein Softwareprodukt, das zentral installiert oder als Cloudservice genutzt werden kann.

Da ein SIEM Logdaten auswertet, welche in der Vergangenheit geschrieben wurden und diese noch an das SIEM transferiert werden müssen (was ebenfalls eine gewisse Zeit dauert) kann keine Rede von Echtzeitanalyse sein. --NoumenonWY6 (Diskussion) 17:19, 13. Jan. 2020 (CET)

Begriff Echtzeit faktisch falsch

Die Verwendung des Begriffs Echtzeit(analyse) ist faktisch falsch, siehe Diskussion im Artikel Echtzeit analyse. Hierbei ist eigentlich das umgangssprachlich verwendete Wort "live" gemeint. Im Gegensatz zu Echtzeit kann bei einem SIEM keine Laufzeit garantiert werden und das ist auch kein Kernaspekt von SIEM. --77.1.186.192 13:34, 14. Jan. 2025 (CET)