Logo des Repositoriums
 

Leichtgewichtiges Security Incident und Event Management im Hochschulumfeld

Kurzanzeige
dc.contributor.authorZiegler, Jule Anna
dc.contributor.authorKemmler, Bastian
dc.contributor.authorBrenner, Michael
dc.contributor.authorSchaaf, Thomas
dc.contributor.editorMüller, Paul
dc.contributor.editorNeumair, Bernhard
dc.contributor.editorRaiser, Helmut
dc.contributor.editorDreo Rodosek, Gabi
dc.date.accessioned2017-06-20T11:04:54Z
dc.date.available2017-06-20T11:04:54Z
dc.date.issued2017
dc.description.abstractFür viele IT-Organisationen im Hochschulumfeld aber auch in kleineren und mittleren Unternehmen (KMUs) gewinnt die Etablierung eines prozessorientierten Informationssicherheits­managementsystems (ISMS) zunehmend an Bedeutung. Für die Gestaltung eines solchen Systems existieren verschiedene Rahmenwerke wie ISO/IEC 27000 oder IT-Grundschutz. Deren komplet­te Umsetzung strapaziert aber häufig die Ressourcen kleinerer IT-Organisationen übermäßig. Für den ISMS-Teilprozess Security Incident und Event Management (SIEM) wird als Lösungsvorschlag ein leichtgewichtiges Modell vorgestellt, das die Anforderungen aus etablierten Rahmenwerken berücksichtigt und relevante Prozessbausteine abbildet. Der leichtgewichtige SIEM-Prozess unter­stützt somit eine ressourcenschonende Einführung eines ISMS. Basierend auf einer Anforderungs­analyse entsteht zunächst ein allgemeiner SIEM-Prozess, der als Grundlage für den leichtgewichti­gen SIEM-Prozess dient. Dieser verzichtet durch Entfernen redundanter Prozessbausteine und sinn­volles Zusammenfassen auf jede vermeidbare Komplexität und halbiert die Anzahl der allgemeinen Prozessbausteine. Eine Experten-Evaluation validiert die grundsätzliche Anwendbarkeit des leicht­gewichtigen SIEM-Prozesses.
dc.identifier.isbn978-3-88579-665-7
dc.identifier.pissn1617-5468
dc.language.isode
dc.publisherGesellschaft für Informatik e.V.
dc.relation.ispartof10. DFN-Forum Kommunikationstechnologien
dc.relation.ispartofseriesLecture Notes in Informatics (LNI) - Proceedings, Volume P-271
dc.subjectSecurity Incident und Event Management
dc.subjectSIEM
dc.subjectInformation Security Management
dc.subjectIT Service Management
dc.titleLeichtgewichtiges Security Incident und Event Management im Hochschulumfeld
dc.typeText/Conference Paper
gi.citation.endPage112
gi.citation.publisherPlaceBonn
gi.citation.startPage103
gi.conference.date30.-31. Mai 2017
gi.conference.locationBerlin
gi.conference.sessiontitleProzessorientiertes IT-Service Management

Dateien

Originalbündel
1 - 1 von 1
Vorschaubild
Name:
paper09.pdf
Größe:
162.51 KB
Format:
Adobe Portable Document Format
Herunterladen

Sammlungen

P271 - 10. DFN-Forum Kommunikationstechnologien