SEM - Security Event Manager

Eine SIEM-Lösung ohne unnötige Komplexität oder Kosten.

	Cyberbedrohungen schneller identifizieren und darauf reagieren Security Event Manager (SEM) achtet als weitere Kontrollinstanz rund um die Uhr auf verdächtige Aktivitäten und reagiert in Echtzeit, um negative Auswirkungen zu verringern.
	Vereinfachte Compliance-Berichterstellung und Audits Minimieren Sie den Zeitaufwand für die Vorbereitung und den Compliance-Nachweis mit praxiserprobten Berichten und Tools für HIPAA, PCI DSS, SOX und mehr.
	Schnell einen Mehrwert schaffen Dank der Bereitstellung als virtuelle Appliance, der intuitiven Benutzeroberfläche und den sofort einsatzbereiten Inhalten können Sie auch mit wenig Zeit und ohne umfangreiche Kenntnisse wertvolle Daten aus Ihren Protokollen gewinnen.
	Mehr Daten günstiger erhalten Unsere Lizenzierung basiert auf der Anzahl der Protokolle generierenden Quellen, nicht dem Protokollvolumen. Sie müssen beim Erfassen von Protokollen also nicht wählerisch sein, um Geld zu sparen.

Compliance-Berichterstellung

Collect and correlate log data to help satisfy various compliance requirements

SolarWinds® Security Event Manager (SEM) is built to make it easy to collect and correlate log data from tens of thousands of devices as required by many auditing authorities. Using real-time log analysis and cross-event correlation from sources throughout your entire infrastructure, this compliance monitoring tool can quickly help uncover policy violations, identify attacks, and highlight threats. With 360° visibility that spans domains and systems, SEM helps streamline your IT compliance reporting.

Generate internal and external regulatory compliance reports

Generating reports with SolarWinds Security Event Manager is simple and reliable. SEM includes built-in report templates for internal and external regulatory compliance, including PCI DSS, GLBA, SOX, NERC CIP, HIPAA, and more. Or, you can create a custom report using the intuitive reporting console

SEM includes the following features:

Ability to collect, monitor, and analyze real-time log data from routers, switches, servers, applications, user endpoints, and more
Designed to correlate system and user activities to reconstruct a compliance violation or mitigate an emerging security threat
Leverage over 300 built-in compliance report templates
Filter information to customize reports for specific departments or recipients
Produce graphical summaries to enhance your high-level reports
Support forensic analysis findings with detailed reports
Export reports in a variety of standard formats

Schedule reports to run automatically or run as needed

SEM provides built-in report templates and advanced reporting tools that make it easy to customize reports. Reports can be printed, exported, or viewed in the console. SEM is designed to make it easy to report over specific time periods and across systems. You can also generate custom reports with data tailored to specific audiences. Run your reports automatically on a regular schedule, or just run them as needed.

Cyberthreat Intelligence

		Help improve security with threat intelligence tools There's an increase in the volume of DDoS, botnet, and malware attacks happening every day. In this era, implementing a robust cyber threat intelligence framework for collecting, consolidating, and analyzing all your log data and threat intelligence feeds in one place is a smart move for data security and the company’s bottom line. SolarWinds Security Event Manager (SEM) is an on-premise, advanced SIEM tool built with an active threat intelligence management system in the form of threat feeds designed to automatically detect and respond to user, application, and network threats.
Flag threat events with cyber threat intelligence frameworks Security Event Manager is built to collect logs, correlate events, and monitor threat data lists, all in a centralized location. The continuously updated threat intelligence feeds can proactively provide cyberthreat analysis of activities against a list of known malicious threat vectors, and are designed to immediately alert you when known bad actors have entered your environment or user-configured network security thresholds have been triggered.
		Leverage threat intelligence tools to automate detection Imagine that abnormal privileged user activity occurs outside of the usual working hours, which can be a sign of malicious internal behavior. Using its integrated threat intelligence, SEM is built to compare security events against threat feeds that are updated daily, and alert when one of the source or destination fields hit a blacklist IP address or domain to automatically pinpoint potential security issues like phishing attempts, malware infections, and external cyberattacks. Security Event Manager also comes with over 700 built-in correlation rules and hundreds of active responses that admins can configure to automatically trigger to respond to security events in real time. You can select from predefined rules or manually define rules to set operational thresholds, easily automating how SEM mitigates immediate threats and generates relevant notifications in response to defined conditions.
Gain powerful insights by using threat intelligence feeds You can more easily identify trends within large amounts of threat data by leveraging the built-in visualization and discovery techniques in SEM, including parameterized search, tree maps, charts, and word clouds. These features help in filtering out the inherent noise present in log data and can allow you to more quickly identify important cyberthreat security events, like suspicious behavior and data anomalies. You can save these searches for later use and even export them as reports in PDF or CSV format. SEM also offers an extensive library of reports, which can be used out-of-the box or customized for compliance and forensic analysis.

Automatisierte Reaktion auf Vorfälle

Help increase response capabilities as threats grow

You may not be able to respond to threats at scale if you subscribe to the prehistoric method of manual research, validation, and remediation. New threats are developed and deployed every day, and existing threats we thought we’d handled are evolving to cause greater damage. You could invest an entire day in the manual response method, and you’d still be behind due to the sheer volume of potential threats in the queue still needing to be investigated. Respond to threats at scale using SolarWinds® Security Event Manager (SEM) security incident management software with Active Response.

Respond to threats as soon as alarms are triggered

Active Response provides preconfigured, customizable actions for incident response based on which trigger conditions are satisfied, enabling you to proactively hunt and stop threats. Security Event Manager incident response solutions are designed to ingest threat intelligence findings and act on unique user-defined actions. Simply kick off an automated email to your team, actively block a threat detected at your firewall, disable an Active Directory account whose actions may place your enterprise at risk, and more.

Easily configure incident responses to complex threats

Manual response can be a task requiring a certain level of technical breadth to understand the risks and consequences of the selected remediation path. By the time IT professionals have thoroughly researched a potential threat, it may have already escalated into something more serious. Remove the manual research involved in incident response and let the security incident management software in Security Event Manager with Active Response do the heavy lifting.

Forensische Analyse

		Aggregate all SIEM logs at one location SolarWinds Security Event Manager (SEM) is designed to facilitate effective Security Information and Event Management (SIEM) log management. SEM is built with a SIEM log collector tool that helps you automatically collect and aggregate logs from multiple devices and applications across your network in an agentless environment. SolarWinds SEM is designed to give you a unified view to help you cut through the clutter and make sense out of the noise created by thousands of SIEM logs. With Security Event Manager, you can easily correlate event log data from multiple sources to easily discover security threats with minimum time and effort.
Detect security risks with real-time analysis The SIEM management capabilities of Security Event Manager help accelerate threat detection and empower your IT team to analyze SIEM log data in real-time. With integrated threat detection capabilities, SEM is designed to help you dig deep into security event logs and investigate incidents faster. SEM is built to help you easily ascertain the cause and effect of events generated across the network infrastructure. The advanced search and event-time correlation capabilities in SEM can help simplify and expedite forensic analysis and network security audits. Also, its SIEM log analyzer tool is designed to easily forward correlated log data to an external source for further analysis if and when required.
		Monitor proactively and automate remediation Security Event Manager is built to provide continuous SIEM monitoring to handle security breaches and incidents better. You can constantly monitor your files and folders with its SIEM capabilities to track any permission changes or data modification to identify suspicious activities. SEM’s USB security software provides proactive USB device monitoring to avert IT security risks like data leaks or other malicious threats. The SIEM monitoring tool capabilities of SEM helps to optimize security threat resolution with automated responses. You can also initiate real-time threat remediation by configuring threshold-based alarms and notifications.
Sustain security posture with integrated reporting SolarWinds Security Event Manager is built to provide an integrated compliance reporting tool for simplified and faster compliance audits. SEM’s standardized reports available out-of-the-box can assist you in demonstrating various industry-specific regulations like HIPAA, PCI DSS, SOX, FISMA, NERC CIP, FERPA, GLBA, GPG13, DISA STIG, and more. You can easily conduct forensic investigations with SEM’s detailed drill-down reports. In addition to industry regulation compliance, the compliance reporting can also help you demonstrate and ensure that any internal security policies are effectively implemented at all times.

Überwachung der Dateiintegrität

		Datei- und Verzeichniszugriff, Verschiebungen und Freigaben überwachen Das Dateiintegritätsüberwachungstool SolarWinds® Security Event Manager (SEM) wurde entwickelt, um Änderungen an wichtigen Dateien, Ordnern und Registrierungseinstellungen zu erkennen und bei Änderungen zu warnen. Mit SEM können Sie auf einfache Weise System-, Active Directory- und Dateiüberwachungsereignisse korrelieren, um Informationen darüber zu erhalten, welcher Benutzer für den Zugriff und die Änderung einer Datei verantwortlich war, und um andere Benutzeraktivitäten vor und nach der Dateiänderung zu identifizieren. Mithilfe dieser Informationen können Sie eine Warnung erstellen oder Berichte ausführen, um Aktivitäten zu überprüfen.
Erkennung von Malware-Bedrohungen mithilfe der Dateiintegritätsprüfung Malware und fortgeschrittene andauernde Bedrohungen (Advanced Persistent Threats, APTs) greifen häufig auf lokale Dateien zu und ändern diese. Die Dateiintegritätsüberwachungs-Software Security Event Manager wurde entwickelt, um Protokolle von Antiviren-Tools und IDS/IPS mit Dateiüberwachungsereignissen zu korrelieren und dadurch APTs und Malware leichter zu erkennen und die FIM-Sicherheit zu verbessern. Sie können auch die integrierten Reaktionen auf Vorfälle von Security Event Manager so konfigurieren, dass sie ausgelöst werden, wenn bestimmte Bedingungen vorliegen, die einen böswilligen Prozess beenden oder Systeme für einen vollständigen Endpunktschutz unter Quarantäne stellen können.
		FIM-Sicherheitsanforderungen nachweisen Viele Compliance-Branchenstandards wie PCI DSS, SOX, HIPAA, NERC CIP, FISMA und SANS Critical Security Controls erfordern sowohl den Schutz vertraulicher Daten als auch einen entsprechenden Nachweis. Die Dateiintegritätsüberwachung (File Integrity Monitoring, FIM) von Security Event Manager wurde entwickelt, damit Sie diese Anforderungen leichter nachweisen können. Sie können integrierte Vorlagen für die Dateiintegritätsüberwachung nutzen, um wichtige Dateien und Ordner zu prüfen, und sofort einsatzbereite Berichte zum Nachweis der Compliance erstellen.
Einfache Durchführung der Windows-Dateiintegritätsüberwachung Mit einem einfachen Konfigurationsprozess können Sie Security Event Manager in Ihr Microsoft-Betriebssystem integrieren, indem Sie die Schritte von SolarWinds Customer Success hier ausführen. Entsprechend der Verpflichtung von SolarWinds zur Anpassung haben Sie die Möglichkeit, Ihr Windows FIM-Tool so einzurichten, dass es entweder einzelne Knoten oder ein komplettes Connector-Profil überwacht. Während des Konfigurationsprozesses können Sie die Dateien, Ordner oder Zugriffskriterien anpassen, die Sie überwachen möchten. Sie können auch die Bedingungen für die FIM-Sicherheitsüberwachung festlegen, damit hochkritische Daten gründlicher geprüft werden können als weniger sensible Dateien.

Bedrohungen zu entdecken und die Compliance nachzuweisen muss nicht kompliziert sein.

Warum ist es so zeitaufwändig, die benötigten Protokolldaten zu finden?

Security Event Manager bietet Hunderte bereits integrierte Konnektoren, mit denen Sie Protokolle aus verschiedenen Quellen erfassen, ihre Daten analysieren und sie in ein allgemein lesbares Format umwandeln können. Auf diese Weise verfügen Sie und Ihr Team über einen zentralen Ort, an dem Sie potenzielle Bedrohungen untersuchen, sich auf Audits vorbereiten und Protokolle speichern können. Dank Funktionen wie Visualisierungen, sofort einsatzbereiten Filtern und der einfachen, reaktionsschnellen textbasierten Suche nach aktuellen und vergangenen Ereignissen können Sie mit Security Event Manager schnell und einfach eingrenzen, welche Protokolle Sie benötigen.

Was kann ich tun, um keine Sicherheitsbedrohungen zu übersehen?

Security Event Manager kann Ihnen als eigenes Security Operations Center (SOC) dienen, Sie bei verdächtigen Aktivitäten warnen und es Ihnen ermöglichen, mehr Zeit und Ressourcen auf andere kritische Projekte zu konzentrieren. Mit Hunderten integrierten Korrelationsregeln überwacht SEM Ihr Netzwerk, führt Daten aus verschiedenen Protokollquellen zusammen und identifiziert so potenzielle Bedrohungen in Echtzeit. Dabei erhalten Sie nicht nur sofort einsatzbereite Korrelationsregeln, mit denen Sie direkt loslegen können, sondern können dank der Normalisierung der Protokolldaten endlose Kombinationen von Regeln erstellen. SEM verfügt außerdem über einen integrierten Threat Intelligence Feed, um Aktionen von bekannten Übeltätern („Bad Actors“) zu identifizieren.

Wie kann ich die komplexe Audit- und Compliance-Berichterstellung einfacher gestalten?

Wie können wir schneller auf Cyberbedrohungen reagieren?

Die Kosten einer Datensicherheitsverletzung können reduziert werden, wenn man die Bedrohung schnell identifiziert und sofort Gegenmaßnahmen ergreift. Mit Security Event Manager können Sie schneller reagieren und anhand von Korrelationsregeln automatisierte Reaktionen auslösen lassen. Mögliche Reaktionen sind beispielsweise Berechtigungen ändern, Konten deaktivieren, USB-Geräte blockieren, Anwendungen beenden und mehr.

Wie kann ich Dateiänderungen, Verzeichniszugriff, Verschiebungen und Freigaben überwachen?

Änderungen, Löschungen und Berechtigungsänderungen an Dateien, Ordnern und Registrierungseinstellungen könnten ein Hinweis auf eine Datensicherheitsverletzung sein. Mit den integrierten File Integrity Monitoring (FIM)-Funktionen in Security Event Manager können Sie verdächtige oder potenziell bösartige Aktivitäten in sensiblen Dateien überwachen und Warnungen ausgeben lassen.

Kann ich das Risiko von nicht verwalteten USB-Sticks in meinem Netzwerk reduzieren?

Nicht verwaltete USB-Sticks stellen ein anhaltendes Risiko für die IT-Sicherheit dar. Security Event Manager bietet mit dem integrierten USB Defender wertvolle Einblicke in die Datei- und USB-Aktivität. USB Defender hilft dabei, die Einhaltung von USB-Richtlinien sicherzustellen, und leitet automatisierte Maßnahmen ein, wenn ein nicht verwalteter USB-Stick mit dem Netzwerk verbunden wird.

Wie können wir Protokolle den Personen und Orten zukommen lassen, die sie brauchen, und gleichzeitig ein zentrales Repository verwalten?

Security Event Manager kann Ereignisprotokoll-Rohdaten mit Syslog-Protokollen (RFC3164 und RFC 5244) problemlos zur weiteren Verwendung oder Analyse an externe Anwendungen weiterleiten. Außerdem können Sie Ihre gefilterten Protokolldaten oder Suchergebnisse mit einem Klick in CSV-Dateien exportieren, um sie ganz schnell und einfach an andere Teams oder Anbieter weiterzugeben.

Contact

Follow

Info

Security Event Manager

Compliance-Berichterstellung

Collect and correlate log data to help satisfy various compliance requirements

Generate internal and external regulatory compliance reports

Schedule reports to run automatically or run as needed

Bottom Menu