Daten, die die IT-Sicherheit betreffen, lassen sich an den unterschiedlichsten Stellen in einer Organisation finden – auf Endgeräten, Servern, Netzwerkgeräten sowie bei spezieller Sicherheitsinfrastruktur wie Firewalls, Virenschutz- oder Mail-Security-Systemen. Information and Event Management-Dienste (SIEM) sind Softwareprodukte, die diese Informationen in Echtzeit an zentraler Stelle sammeln und analysieren.  Die Programme leiten darauf basierend Muster und Trends ab, sodass gezielte Cyberattacken mit mehreren Angriffsvektoren schneller erkannt werden. Zu den bekanntesten SIEM-Diensten zählt Splunk.

Auch Hornetsecurity bietet nun mit dem neuen Hornetsecurity SIEM Connector für seine Produkte 365 Total Protection und den Spamfilterservice eine Schnittstelle für die SIEM-Dienste an. Der Connector empfängt und importiert E-Mail-Protokolleinträge automatisiert aus der Hornetsecurity Cloud.

bluecue als zertifizierter Hornetsecurity- und Splunk-Integrationspartner unterstützt sie gerne dabei, durch eine tiefe Integration der Dienste ein höchstmögliches Sicherheitsniveau zu erreichen.