Overvågning

Overvågning i IT‑sammenhæng betyder at følge løbende med i aktiviteter i systemer, netværk og tjenester for at opdage afvigelser, fejl og sikkerhedstruende hændelser. Det sker typisk gennem indsamling og analyse af logfiler, alarmer fra sikkerhedssystemer som firewall, EDR og SIEM samt realtidsovervågning af ydeevne og trafik.

Formålet er blandt andet at:

• opdage angreb og mistænkelig aktivitet tidligt
• identificere sårbarheder og misbrug af adgange
• sikre stabil drift, tilgængelighed og ydeevne
• dokumentere hændelser med henblik på efterforskning og forbedring af sikkerhedstiltag

Sikkerhedsovervågning betragtes som et grundlæggende element i moderne it‑sikkerhed og er ofte et krav i både lovgivning og standarder, så længe det udføres inden for rammerne af persondataregler og lovgivning om overvågning.

Hvad er IT‑overvågning?

IT‑ og netværksovervågning er overvågning af dataaktivitet og data, der enten er lagret lokalt på en computer, eller som overføres via datanetværk, for eksempel internettet.

Hvorfor er IT‑overvågning vigtig?

Alle virksomheder er afhængige af IT. Vi bruger IT til produktion, drift, kommunikation og kundehåndtering. Et brud i IT‑systemerne kan få alvorlige konsekvenser og være meget omkostningsfuldt, derfor er det vigtigt at opdage forstyrrelser og fejl, før de udvikler sig til egentlige problemer.

Hvad er et Network Operation Center?

Et Network Operation Center (NOC) er et centraliseret sted, hvor et IT‑team overvåger et netværk for at sikre kontrol med ydeevne, netværksforstyrrelser og eventuelle fejl.