SIEM - Aufrechterhaltung der Lizenzierung - LSI

ehmen als Betreiber kritischer Infrastrukturen und der Staatsverwaltung an sich zu den Aufgaben des LSI. Um diesen Auftrag erfüllen zu können, wird seitens des LSI aktuell ein Security Information and Event Management System (SIEM) des Typs QRadar (Hersteller: IBM) genutzt. Das LSI betreibt insgesam

t zwei SIEM-Systeme: Neben einem Produktivsystem, welches für das maximale Log- und Event-Volumen (mehrere 10.000 EPS und mehrere 100.000 FPM) lizenziert ist, nutzt das LSI ein Testsystem, das nur ein relativ kleines Volumen an Log- und Flo