# Was ist Security Information and Event Management (SIEM)?

> Security Information and Event Management (SIEM) ist eine Plattform zum Sammeln, Normalisieren, Durchsuchen, Korrelieren und Aufbewahren sicherheitsrelevanter Ereignisdaten aus mehreren Systemen.

- Kanonische URL: https://yellowcube.eu/de/glossary/security-information-and-event-management/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie gibt Analysten einen zentralen Ort, um Aktivitäten zu untersuchen, Erkennungsregeln auszuführen, Zeitlinien zu erstellen und operative oder Compliance-Berichte zu erzeugen.

Ein SIEM ist nur so nützlich wie die Daten und Anwendungsfälle dahinter. Viele Logquellen anzubinden erzeugt nicht automatisch belastbare Erkennung: Teams müssen die richtigen Ereignisse auswählen, Parser pflegen, Regeln abstimmen, Logintegrität schützen, Kosten kontrollieren und validieren, dass wichtige Angriffe tatsächlich beobachtbar sind.

Operativ dominieren zwei Themen: Datenökonomie und Regel-Lebenszyklus. Ingest wird üblicherweise nach Volumen abgerechnet, sodass naive „logge alles"-Ansätze Budgets und Analysten gleichermaßen überfluten. Reife Deployments nehmen Quellen gegen benannte Erkennungs-Anwendungsfälle an Bord, legen geringwertige Ströme still und behandeln jede Regel als gepflegten Code — versioniert, getestet und auf Drift geprüft, wenn sich die Umgebung ändert.

### Wichtigste Punkte

- **Primärer Zweck:** Security Telemetry zentralisieren und systemübergreifende Analyse ermöglichen.
- **Typische Eingaben:** Identitäts-, Endpunkt-, Server-, Netzwerk-, Cloud-, Anwendungs- und Security-Tool-Logs.
- **Typische Ergebnisse:** Alarme, Suchen, Dashboards, Cases, Zeitlinien und aufbewahrte Audit-Beweise.
- **Wichtige Einschränkung:** Ein SIEM zu installieren ist nicht dasselbe wie ein Erkennungsprogramm zu betreiben; fehlende oder minderwertige Telemetrie erzeugt blinde Flecken.

### Verwandte Begriffe

[Security Operations Center (SOC)](<https://yellowcube.eu/de/glossary/security-operations-center/>) · [Security Orchestration, Automation and Response (SOAR)](<https://yellowcube.eu/de/glossary/security-orchestration-automation-and-response/>) · [Erweiterte Erkennung und Reaktion (XDR)](<https://yellowcube.eu/de/glossary/extended-detection-and-response/>) · [Security Telemetry](<https://yellowcube.eu/de/glossary/security-telemetry/>) · [Detection Engineering](<https://yellowcube.eu/de/glossary/detection-engineering/>) · [Threat Intelligence Platform (TIP)](<https://yellowcube.eu/de/glossary/threat-intelligence-platform/>)

### Quellen

[NIST glossary: Security Information and Event Management](https://csrc.nist.gov/glossary/term/security_information_and_event_management) · [NIST SP 800-92: Guide to Computer Security Log Management](https://csrc.nist.gov/pubs/sp/800/92/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.