NSM beschreibt den systematischen Prozess der Sammlung, Analyse und Eskalation von Netzwerk-Telemetriedaten zur Erkennung und Untersuchung von Sicherheitsvorfällen. NSM geht über die reine Intrusion Detection hinaus und umfasst die vollständige Erfassung des Netzwerkverkehrs (Full Packet Capture), Metadatenanalyse und Session-Logging.
→
NSM
Network Security Monitoring – ganzheitliche Überwachung des Netzwerkverkehrs zur proaktiven Bedrohungserkennung.