Welche der folgenden Strategien sollte eine Organisation anwenden, um mehrere Arten von Protokollen effizient zu verwalten und zu analysieren?

Eine SIEM-Lösung (Security Information and Event Management) ist die effektivste Strategie zur effizienten Verwaltung und Analyse mehrerer Protokollarten. SIEM-Systeme sammeln Protokolldaten von verschiedenen Quellen, korrelieren Ereignisse, erkennen Anomalien und generieren Warnmeldungen, was eine zentrale Überwachung und schnelle Reaktion auf Sicherheitsvorfälle ermöglicht. Benutzerdefinierte Skripte sind für die manuelle Aggregation und Analyse von Protokollen in komplexen Umgebungen ineffizient und fehleranfällig. EDR-Technologie (Endpoint Detection and Response) konzentriert sich auf die Endpunktsicherheit und ist nicht für die umfassende Protokollverwaltung über alle Systemtypen hinweg konzipiert. Eine Unified Threat Management (UTM) Appliance bietet zwar mehrere Sicherheitsfunktionen, ist aber primär ein Netzwerk-Gateway und keine dedizierte Lösung für die zentrale Protokollverwaltung und -analyse im gesamten Unternehmen.