Monitoring
Auch bekannt als:Überwachung
Monitoring: Kontinuierliche Beobachtung von Systemen, Identitäten, Netzen und Kontrollen auf relevante Veränderungen. Wirksamkeit benötigt verlässliche Daten, klare Zuständigkeiten, messbare Kriterien und regelmäßige Anpassung.
Funktionsweise und Einordnung
Monitoring verbindet Datenquellen mit einer Erkennungs- oder Bewertungslogik. Rohdaten werden erst dann sicherheitsrelevant, wenn Zeitbezug, Identität, Systemkontext und erwartetes Normalverhalten berücksichtigt werden. Regeln, Korrelationen, statistische Modelle oder Analystenentscheidungen können dabei zusammenwirken; keine einzelne Methode deckt alle Angriffsmuster zuverlässig ab.
Bedeutung in der Praxis
Operative Qualität zeigt sich an Abdeckung, Datenvollständigkeit, Erkennungszeit und der Belastung durch Fehlalarme. Datenquellen benötigen definierte Verantwortliche, Zeitsynchronisation, Aufbewahrung und Qualitätskontrollen. Erkennungen müssen getestet, versioniert und anhand realer Vorfälle verbessert werden. Für jeden relevanten Alarm sind außerdem Triage-Schritte, Eskalation und mögliche Reaktionsmaßnahmen erforderlich.
Verwandte Begriffe
- Kontinuierliche ÜberwachungContinuous MonitoringLaufende Erfassung und Bewertung von Sicherheitszuständen, Ereignissen und Abweichungen.: Laufende Erfassung und Bewertung von Sicherheitszuständen, Ereignissen und Abweichungen.
- ProtokollierungLoggingAufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.: Aufzeichnung sicherheitsrelevanter Ereignisse für Überwachung, Untersuchung und Nachweisführung.
- ErkennungDetectionFähigkeit, verdächtige Aktivitäten, Angriffe oder Richtlinienverstöße rechtzeitig zu erkennen.: Fähigkeit, verdächtige Aktivitäten, Angriffe oder Richtlinienverstöße rechtzeitig zu erkennen.
- TelemetrieTelemetryAutomatisch erfasste Messwerte und Ereignisse zum Zustand und Verhalten von Systemen.: Automatisch erfasste Messwerte und Ereignisse zum Zustand und Verhalten von Systemen.