Kostenloses E-Handbook: SIEM richtig auswählen

IT und Unternehmensnetzwerke werden permanent angegriffen, meist muss man sich darüber im Klaren sein, dass Angreifer auch bereits im eigenen Netzwerk sind. Das ist auch ganz unabhängig von der Firmengröße. Die Frage ist, was man daraus macht. Nicht zuletzt deshalb gehört SIEM (Security Information and Event Management) zu den tragenden Säulen einer Sicherheits- und Verteidigungsstrategie. Dabei nimmt die Dynamik und Komplexität der Bedrohungslage permanent zu. Vielleicht kommen die Angreifer über genutzte Cloud-Services oder mobile Endgeräte – dass macht die Lokalisierung nicht einfacher.

Kostenlosen Guide herunterladen

Business-Continuity: Geschäftsabläufe richtig absichern

Business Continuity ist essentiell für Unternehmen, denn die wenigsten können es sich leisten, nach einem Störfall lange offline zu sein. In diesem kostenlosen E-Guide erfahren Sie, wie Sie sich abischern.

Start Download

• Firmen-E-Mail-Adresse:

  Sie haben vergessen, Ihre E-Mail-Adresse anzugeben.

  Diese E-Mail-Adresse scheint nicht gültig zu sein.

  E-Mail-Adresse ist bereits registriert. Bitte login.

  Sie haben die maximale Anzahl an Zeichen erreicht.

  Bitte geben Sie eine Firmen-E-Mail-Adresse an.

• • Ich stimme den Nutzungsbedingungen von TechTarget, der Datenschutzerklärung und der Weitergabe meiner Informationen an die Vereinigten Staaten zur Verarbeitung zu, damit mir für mich relevante Informationen zugesendet werden können, wie es in unserer Datenschutzerklärung beschrieben ist.

  Bitte kreuzen Sie das Kästchen an, wenn Sie fortfahren möchten.

• • Ich stimme zu, dass meine Daten von TechTarget und seinen Partnern verarbeitet werden, um mit mir per Telefon oder E-Mail über Informationen zu kommunizieren, die für meine beruflichen Interessen relevant sind. Ich habe das Recht mich jederzeit abzumelden.

  Bitte kreuzen Sie das Kästchen an, wenn Sie fortfahren möchten.

Mit dem Absenden bestätige ich, dass ich die Nutzungsbedingungen und die Einverständniserklärung gelesen habe und diese akzeptiere.

Ein guter Zeitpunkt, das Thema SIEM auf den Prüfstand zu stellen und sich mit der aktuellen technischen Situation vertraut zu machen. Oftmals sind bereits Teillösungen im Einsatz oder die bestehenden decken nicht mehr die Realität ab – Stichwort Cloud- Infrastrukturen. Zudem zeigen sich Angreifer und Angriffsmethoden im höchsten Maße flexibel und innovativ. Daher muss ein entsprechendes Sicherheitssystem ebenfalls dynamisch und intelligent agieren.

Aktuelle SIEM-Lösungen können in den gesammelten Daten versteckte Hinweise aufspüren und über Threat Intelligence Feeds mit aktuellen Bedrohungen abgleichen. Das Zusammenspiel von Analyse, Intelligenz und Echtzeit-Informationen von außen hat einen weit höheren Stellenwert als zu Beginn der SIEM-Entwicklung.

Gute Gründe, die Auswahl oder den Einsatz der eigenen SIEM-Lösung einmal zu hinterfragen. Hierfür finden Administratoren wie Sicherheitsverantwortliche in diesem E-Handbook hilfreiche Informationen, wie sich die Technologie funktional und das Angebot der Anbieter entwickelt.