SIEM ist kein Produkt, sondern ein Betriebsprozess.
Logs zu sammeln ist nur der Anfang. Den Mehrwert schaffen Korrelationsregeln, Triage-Disziplin und die kontinuierliche Reduzierung von False Positives. Unser Security Operations Center überwacht Ihre digitalen Assets 24/7.
Quellen, Erkennung und Reaktion
Log-Quellen
- Firewalls, IPS, VPN und Netzwerkgeräte
- Betriebssystemprotokolle von Servern und Endpoints
- Verzeichnisdienste, MFA und privilegierter Zugriff
- Zugriffsprotokolle von Anwendungs- und Webservern
- Datenbank-Audit-Logs
- Cloud-Audit-Trails und Ereignisse der Container-Plattform
Erkennung und Korrelation
- Organisationsspezifische, priorisierte Regelbibliothek
- MITRE-ATT&CK-Mapping: Sichtbarkeits- und Lückenkarte
- Anomalieerkennung: ungewöhnliche Anmeldezeiten, unmögliche Ortswechsel (Impossible Travel), Rechteausweitung
- Abgleich mit Listen bekannter bösartiger Indikatoren
- Monatliche Messung der False-Positive-Rate und Regel-Tuning
Managed Detection and Response (MDR)
- Triage: Feststellen, ob ein Alarm ein echter Vorfall ist
- Eindämmung: Isolierung des Assets, Sperrung des Kontos
- Beweissicherung: Sicherung von Images und Logs für forensische Untersuchungen
- Bereinigung und kontrollierte Wiederherstellung
- Ursachenbericht und präventive Maßnahmen
Prüfungsfertige Aufzeichnungen
- Die Aufbewahrungsfrist für Logs richtet sich nach gesetzlichen Pflichten und dem Bedarf für Vorfalluntersuchungen
- Integritäts- und Zeitstempelanforderungen für Aufzeichnungen nach Gesetz Nr. 5651 werden gesondert behandelt
- Kosten werden über Hot-, Warm- und Archiv-Tiers ausbalanciert
- Monatlich: Anzahl der Vorfälle, Verteilung nach Kategorien, durchschnittliche Triage-Zeit, False-Positive-Rate
- Quartalsweise: Entwicklung der Erkennungsabdeckung über ATT&CK und Plan zur Schließung von Lücken
Bei der Inbetriebnahme teilen wir Ihnen schriftlich mit, für welche Angriffstechniken Sie Sichtbarkeit haben und wo Lücken bestehen. Statt Abdeckungsversprechen liefern wir eine Abdeckungskarte.
Ergänzend zu dieser Lösung
Cybersicherheit
SOC, Penetrationstests, Compliance mit Gesetz Nr. 5651 und Kuantum Pi für KMU.
Monitoring & ITSM
End-to-End-Monitoring, rauschfreies Alarmdesign und Service-Management mit ServiceNow.
Backup & Disaster Recovery
Immutable Backups, Data Guard und Disaster Recovery mit RTO/RPO-Zielen; regelmäßige Übungen.
Passende Leitfäden
Endpunktsicherheit und EDR
Was sind Endpunktsicherheit und EDR, wie unterscheiden sie sich von Antivirus, und wo passen XDR und DLP hinein? Auswahlkriterien für KMU und Unternehmen sowie DEBsec EDR.
Leitfaden lesen →CISO, vCISO und eCISO
Was ist ein CISO, wann lohnt sich ein virtueller CISO (vCISO), und was leistet ein eCISO? Drei Wege zu einer Führung in der Informationssicherheit – und SecureChapter eCISO.
Leitfaden lesen →Ein unverbindlicher Einstieg in drei Schritten.
Erstgespräch
In 45 Minuten lernen wir Ihre Umgebung und Ihre Prioritäten kennen. Kostenlos.
Kostenlose Ersteinschätzung
Nach dem Gespräch eine einseitige Notiz mit ersten Befunden und Empfehlungen; die Ergebnisse gehören Ihnen. Ein umfassender Health Check mit Risikobericht ist Teil unserer Accelerator-Pakete.
Paket oder Service
Starten Sie mit einem Accelerator-Paket oder nehmen Sie direkt Managed Services in Anspruch.