Protokollierung und Überwachung · Frage 10 von 12
Was bedeutet Korrelation im SIEM?
1 Antwort ist richtig. Mittel
Lösung anzeigen
Lösung
- D Ereignisse aus mehreren Quellen werden verknüpft
Erklärung
Einzelne Ereignisse wirken oft harmlos: eine fehlgeschlagene Anmeldung, ein Login aus dem Ausland, ein großer Download. Zusammen und in kurzer Folge können sie auf einen Angriff hindeuten. Korrelationsregeln erkennen solche Muster.