SIEM og log analyse

Viden
Den studerende har viden om og forståelse for:

• Typiske Security Information and Event Management (SIEM) arkitekturer
• Standard logformater og logtyper for standard systemer og komponenter
• Typiske SIEM produkter
• Juridiske krav til logning og bevarelse af data ifb. forensic analyse.

Færdigheder
Den studerende kan:

• Typiske SIEM arkitekturer
• Standard logformater og logtyper for standard systemer og komponenter
• Typiske SIEM produkter
• Juridiske krav til logning og bevarelse af data ifb. forensic analyse.

Kompetencer
Den studerende kan:

• Designe og implementere en SIEM løsning på tværs af diverse produkter Træffe
  beslutninger om hvilke data der skal indsamles i en givne situation
• Identificerer fejl i logopsamlingen
• Deltage i drøftelser på et praktisk og strategisk niveau i forhold til implementering af logmanagement/SIEM.