Kostenloses E-Handbook: SIEM richtig auswählen

IT und Unternehmensnetzwerke werden permanent angegriffen, meist muss man sich darüber im Klaren sein, dass Angreifer auch bereits im eigenen Netzwerk sind. Das ist auch ganz unabhängig von der Firmengröße. Die Frage ist, was man daraus macht. Nicht zuletzt deshalb gehört SIEM (Security Information and Event Management) zu den tragenden Säulen einer Sicherheits- und Verteidigungsstrategie. Dabei nimmt die Dynamik und Komplexität der Bedrohungslage permanent zu. Vielleicht kommen die Angreifer über genutzte Cloud-Services oder mobile Endgeräte – dass macht die Lokalisierung nicht einfacher.

Ein guter Zeitpunkt, das Thema SIEM auf den Prüfstand zu stellen und sich mit der aktuellen technischen Situation vertraut zu machen. Oftmals sind bereits Teillösungen im Einsatz oder die bestehenden decken nicht mehr die Realität ab – Stichwort Cloud- Infrastrukturen. Zudem zeigen sich Angreifer und Angriffsmethoden im höchsten Maße flexibel und innovativ. Daher muss ein entsprechendes Sicherheitssystem ebenfalls dynamisch und intelligent agieren.

Aktuelle SIEM-Lösungen können in den gesammelten Daten versteckte Hinweise aufspüren und über Threat Intelligence Feeds mit aktuellen Bedrohungen abgleichen. Das Zusammenspiel von Analyse, Intelligenz und Echtzeit-Informationen von außen hat einen weit höheren Stellenwert als zu Beginn der SIEM-Entwicklung.

Gute Gründe, die Auswahl oder den Einsatz der eigenen SIEM-Lösung einmal zu hinterfragen. Hierfür finden Administratoren wie Sicherheitsverantwortliche in diesem E-Handbook hilfreiche Informationen, wie sich die Technologie funktional und das Angebot der Anbieter entwickelt.