Log_Management
Log_Management

== Security Information und Event Management (SIEM) ==
Neben der revisionssicheren Archivierung der Log-Daten besteht oft noch der Bedarf nach einer echtzeitnahen Korrelierung und Alarmierung von Sicherheitsvorfällen. Hier spricht man von Security Information & Event Management (= SIEM). SIEM-Lösungen setzen meistens auf dem Log Management auf.
Die System- und Sicherheit Logdaten von Servern, Switches und Firewalls und anderen Systemen und Applikationen geben im Zweifelsfall Aufschlüsse über Sicherheitsvorfälle (Security Incidents) und unerwünschte Vorkommnisse. Die Sammlung und Archivierung bzw. forensische Sicherstellung kann allerdings eine aufwändige Angelegenheit sein, die mit einem sogenannten Security Information und Event Management System umgesetzt werden kann.