+OPS-13.02B

OPS-13.02B

Das SIEM-System wird innerhalb der Cloud-Umgebung oder extern bereitgestellt und umfasst die folgenden Funktionen:

1. Standardisierung von Protokolldaten;

2. Automatisierte Analyse zur Identifizierung und Korrelation potenzieller Sicherheitsvorfälle;

3. Fähigkeiten zur Detektion ungewöhnlichen Verhaltens und potenzieller Bedrohungen;

4. Echtzeit-Alarmierung, um das Incident-Response-Team über kritische Ereignisse zu informieren;

5. Meldung an das Incident-Response-Team, falls neue, für ein Ereignis relevante Informationen verfügbar werden; und

6. Automatisierte Reaktionsmechanismen zur Bewältigung von Sicherheitsvorfällen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by System Generated Event Logs & Security-Relevant Telemetry
is blocked by Centralized Collection of Event Logs & Security-Relevant Telemetry
is blocked by Correlate Monitoring Information
is blocked by Anomalous Behavior
is blocked by Situational Awareness For Incidents
is blocked by Situational Awareness For Incidents
is blocked by Security Orchestration, Automation, and Response (SOAR)