> Källa: https://complior.se/siem/

Tjänstefördjupning 

# Logganalys som gör händelser begripliga 

Se samband i era säkerhetshändelser. Samla relevanta loggar och bestäm hur avvikelser ska utredas och följas upp. 

## Från flera källor till ett sammanhang 

Compliors SIEM-tjänst samlar in och analyserar loggdata från utvalda nätverk, servrar och applikationer. Korrelation mellan händelser kan hjälpa till att identifiera mönster som är svåra att se i en enskild logg. 

Vilka källor och miljöer som ansluts behöver bestämmas i leveransen. Insamling av loggar från ett system innebär inte att Complior tar över driften av hela systemet. 

## Larm behöver ett arbetssätt 

Regler och analys kan flagga avvikelser för vidare hantering. Bestäm vilka händelser som ska prioriteras, vem som tar emot larm och vad mottagaren får göra. Detektion och faktisk åtgärd är olika delar av samma process. 

Följ upp relevansen i larmen och justera när systemen förändras. Ingen analys kan garantera att alla angrepp upptäcks eller att varje larm motsvarar ett verkligt intrång. 

## Spårbarhet och rapportering 

Logganalys kan ge underlag för incidentutredning, uppföljning av åtkomst och säkerhetsgranskning. Vilka rapporter och kontroller som behövs beror på miljön och de krav som gäller för den. 

Compliors tjänstebeskrivning anger svensk lagring och analys. Avgränsa vilka loggflöden som omfattas, vem som får åtkomst och hur länge uppgifterna behöver sparas. Loggar kan innehålla personuppgifter och känsliga tekniska detaljer. 

## Det här behöver vi komma överens om 

- Loggkällor, händelser och teknisk anslutning. 

- Larmregler, prioritet och bemannade tider. 

- Ansvar för utredning, eskalering och åtgärder. 

- Rapportering, bevarandetid och åtkomst till underlaget. 

Ta nästa steg. 

[Prata om loggar och uppföljning →](https://complior.se/contact/) [Alla lösningar →](https://complior.se/solutions/)