Incident Response

Einleitung Taucht im SIEM die Meldung „SERVER-WEBAPP no user agent“ auf, ist das erst einmal ein Hinweis: Ein HTTP-Request erreichte eure Webanwendung ohne einen gesetzten User-Agent-Header –

Wenn im Security Information and Event Management (SIEM) plötzlich eine Meldung wie „SERVER-WEBAPP uncommon user agent“ auftaucht, sorgt das oft für Stirnrunzeln in der IT-Abteilung. Handelt es