Best Practices für Protokollmanagement unterstützen (Teil 2)

Eine Technologiestrategie für umfassendes SIEM

Entwickeln einer ILM-Strategie (Information Life Cycle Management) für das ständig wachsende Volumen an Protokolldaten.

Die derzeitigen Rahmenbedingungen hinsichtlich der gesetzlichen Vorschriften und die Vielfalt und Natur der Angriffe machen es für Organisationen erforderlich, Protokollmanagement (Ereignismanagement) wesentlich strategischer anzugehen als bisher. Zieht man einmal in Betracht, welche Anforderungen die genaue Aufzeichnung, zuverlässige Analyse und sichere Speicherung von Protokollen an eine Organisation stellt, kommt nur ein praktischer Ansatz in Frage: das Aufbauen einer zentral verwalteten, dedizierten Infrastruktur, die die Umsetzung von Best Practices beim Protokollmanagement unterstützt.

Dieses Whitepaper soll Organisationen helfen, ihre eigenen Anforderungen in puncto Infrastruktur zu definieren. Dazu wird ein umfassender Überblick über allgemeine Voraussetzungen und spezielle Anforderungen hinsichtlich Protokollerstellung und -aufzeichnung, Protokollbeibehaltung und -speicherung, Protokollanalyse sowie Protokollsicherheit und -schutz gegeben.

Dieses Whitepaper ist das zweite einer dreiteiligen Reihe. Teil 1 bietet 40 empfohlene Best Practices. In Teil 3 werden End-to-End-Lösungen beschrieben, die Funktionen für das Security Information and Event Management (SIEM), mehrstufige Speichertechnologien basierend auf der enVision-Plattform von RSA und vernetzte EMC-Speicherlösungen miteinander vereinen.

Dieses Whitepaper wird Ihnen von Dritten (z.B. vom Hersteller) oder von unserer Redaktion kostenlos zur Verfügung gestellt. Bei Problemen mit dem Öffnen des Whitepapers deaktivieren Sie bitte den Popup-Blocker für diese Website. Sollten Sie weitere Hilfe benötigen, wenden Sie sich bitte an hilfe@vogel.de.