Angreifer versuchen nach einer erfolgreichen Kompromittierung häufig, ihre Spuren zu verwischen. Dazu werden Logdateien gelöscht oder manipuliert, um Aktivitäten zu verschleiern.

Wenn Logdaten ausschließlich innerhalb der eigenen Infrastruktur gespeichert werden, können kompromittierte Administratorrechte oder Malware diese Daten zerstören oder verändern.

Der Blackfort Independent Log Vault schafft eine unabhängige Sicherheitsinstanz außerhalb der Kundenumgebung. Logdaten werden parallel an eine externe Plattform übertragen und dort unveränderbar gespeichert. Dadurch bleibt die Integrität sicherheitsrelevanter Ereignisdaten auch im Falle eines Sicherheitsvorfalls erhalten.

Unternehmen erhalten damit eine zuverlässige Grundlage für:

• Incident Response Analysen

• digitale Forensik

• Nachweise gegenüber Aufsichtsbehörden

• Sicherheitsuntersuchungen nach Angriffen

Durch die unabhängige Archivierung vollständiger Logdaten im Blackfort Independent Log Vault können SIEM-Plattformen auf sicherheitsrelevante Ereignisse fokussiert werden.
Dadurch reduziert sich das im SIEM verarbeitete Datenvolumen – ein zentraler Kostenfaktor vieler SIEM-Lösungen – ohne auf vollständige forensische Loghistorien verzichten zu müssen.