Planung und Umsetzung einer Alarmkorrelation für ein Security Information and Event Management System

Abstract

Diese Arbeit leitet eine skalierbare Architektur einer Alarmkorrelation zum Einsatz in einem SIEM-System her und implementiert diese prototypisch. Das entwickelte System beinhaltet Möglichkeiten zur flexiblen Konfiguration, um für verschiedene Einsatzgebiete nutzbar zu sein.

This thesis introduces a scalable architecture of an alert correlation. The resulting prototype can be configured and thus be used flexibly, depending on the requirements of the operating environment.