Beschreibung:
SIEM (Security Information and Event Management) vereint SIM (Security Information Management) und SEM (Security Event Management). Ein SIEM-System dient dazu, Bedrohungen im Netzwerk in Echtzeit zu erkennen und geeignete Gegenmaßnahmen zu ergreifen. Dazu sammelt das System Logs von Netzwerk-Komponenten und wertet diese aus.
In diesem Artikel wird beschrieben, wie die SIEM-API in der LMC aktiviert und verwendet werden kannEin
Voraussetzungen:
Vorgehensweise:
...
| Inhalt nach Stichwort |
|---|
| showLabels | false |
|---|
| max | 5 |
|---|
| showSpace | false |
|---|
| sort | creation |
|---|
| title | Weitere Artikel zu diesem Thema: |
|---|
| excludeCurrent | true |
|---|
| cql | label = "lancom" and space = "KB" |
|---|
|
