Cyberangriffe und Abwehr in der Praxis
Welche Kombination beschreibt die Rollen von SIEM, SOAR und SOC in der Sicherheitsüberwachung richtig?
- ASIEM ist Software zur Aufzeichnung des Verhaltens von Endgeräten, SOAR ein Gerät zur Verschlüsselung der Kommunikation und SOC eine Kennnummer für Schwachstellen
- BSIEM ist ein System zur automatischen Ausführung von Reaktionsabläufen, SOAR ein System, das Logs aller Geräte sammelt und analysiert, und SOC ein Entwicklungsteam, das sich um Produktschwachstellen kümmert
- CSIEM ist ein System, das Logs vieler Geräte sammelt und korreliert, SOAR ein System, das Reaktionsabläufe (Playbooks) automatisch ausführt, und SOC die Organisation, die damit überwacht
Antwort und Erläuterung anzeigen
Antwort: C. SIEM ist ein System, das Logs vieler Geräte sammelt und korreliert, SOAR ein System, das Reaktionsabläufe (Playbooks) automatisch ausführt, und SOC die Organisation, die damit überwacht
Ein SIEM (Security Information and Event Management) sammelt Logs von Firewalls, Servern, EDR, Cloud-Diensten usw. an einer Stelle, gleicht die Zeitangaben ab und meldet Angriffsverdacht als Warnung anhand von Regeln, die mehrere Ereignisse kombinieren (Korrelationsanalyse). SOAR (Security Orchestration, Automation and Response) führt auf Warnungen hin festgelegte Abläufe wie Informationssammlung, Isolieren von Endgeräten und Sperren von Konten als Playbooks automatisch aus und entlastet die Analysten. Das SOC (Security Operations Center) ist die Organisation, die mit diesen Systemen überwacht, Warnungen analysiert, beurteilt, ob ein Sicherheitsvorfall vorliegt, und darüber berichtet; oft arbeitet es im 24-Stunden-Betrieb. Die Reaktion auf die vom SOC festgestellten Vorfälle wird häufig vom CSIRT federführend vorangetrieben.
Weiter: 9 weitere Fragen zu Cyberangriffe und Abwehr in der Praxis