Ein Security Information and Event Management System sammelt, analysiert und korreliert sicherheitsrelevante Protokolldaten aus unterschiedlichen IT-Systemen eines Unternehmens zentral, um verdächtige Muster und potenzielle Sicherheitsvorfälle frühzeitig und automatisiert zu erkennen.
Ein SIEM-System führt Protokolldaten aus verschiedensten Quellen wie Firewalls, Servern und Anwendungen zentral zusammen und nutzt automatisierte Regeln sowie zunehmend auch Maschinelles Lernen, um verdächtige Muster zu erkennen, die bei isolierter Betrachtung einzelner Datenquellen unentdeckt bleiben würden.
Für Unternehmen ist ein SIEM-System relevant, weil moderne IT-Infrastrukturen eine enorme Menge an Protokolldaten erzeugen, deren manuelle Auswertung praktisch unmöglich ist, während ein SIEM-System diese Daten automatisiert korreliert und nur tatsächlich relevante Alarme an Sicherheitsverantwortliche weiterleitet.
Für Architektur- und Ingenieurbüros ist ein SIEM-System relevant, wenn eine zunehmend komplexe IT-Infrastruktur mit mehreren Cloud-Diensten, Projektplattformen und Netzwerkkomponenten eine zentrale, automatisierte Überwachung erfordert, um Sicherheitsvorfälle über alle Systeme hinweg frühzeitig zu erkennen.
Abzugrenzen ist ein SIEM-System vom Security Operations Center, das die organisatorische Struktur zur Auswertung solcher Daten darstellt, während ein SIEM die technische Plattform bildet, die von einem SOC häufig genutzt wird. Die Logdatei Analyse wird durch ein SIEM-System weitgehend automatisiert und zentral gebündelt. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein SIEM-System relevant, wenn Ihre IT-Infrastruktur zunehmend komplex wird, mit mehreren Cloud-Diensten, Projektplattformen und Netzwerkkomponenten, deren manuelle, isolierte Überwachung praktisch nicht mehr leistbar ist. Ein SIEM-System bündelt diese Daten zentral und automatisiert und meldet nur tatsächlich relevante, verdächtige Muster, statt Ihr Team mit einer Flut unwichtiger Einzelmeldungen zu überlasten. Für die Cyberversicherung ist relevant, dass der Einsatz eines SIEM-Systems als starkes positives Signal für ein fortschrittliches, professionelles IT-Sicherheitskonzept gewertet werden kann. Für kleinere Büros bietet sich häufig ein extern betriebenes SIEM als Teil eines Managed-Detection-and-Response-Dienstes an. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Generalplanungsbüro mit komplexer IT-Infrastruktur aus mehreren Cloud-Diensten, Projektplattformen und Netzwerkstandorten führt gemeinsam mit einem spezialisierten Dienstleister ein SIEM-System ein, das sämtliche relevanten Protokolldaten zentral zusammenführt. Wenige Wochen nach der Einführung erkennt das SIEM-System eine ungewöhnliche Kombination aus einer fehlgeschlagenen Anmeldung auf der Projektplattform und einem kurz darauf folgenden, verdächtigen Datenzugriff von einem anderen System, ein Muster, das bei isolierter Betrachtung der einzelnen Protokolle völlig unbemerkt geblieben wäre, und alarmiert automatisch das Sicherheitsteam. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Ein SIEM-System sammelt und analysiert sicherheitsrelevante Protokolldaten aus unterschiedlichen IT-Systemen zentral, um verdächtige Muster zu erkennen.
Moderne IT-Infrastrukturen erzeugen eine enorme Menge an Protokolldaten, deren manuelle Auswertung praktisch unmöglich ist.
Eine zunehmend komplexe IT-Infrastruktur mit mehreren Cloud-Diensten erfordert eine zentrale, automatisierte Überwachung.
Ein SIEM ist die technische Plattform, während das SOC die organisatorische Struktur zur Auswertung der Daten darstellt.
Ein extern betriebenes SIEM als Teil eines Managed-Detection-and-Response-Dienstes bietet sich für kleinere Büros häufig an.
• Security Operations Center (SOC) – nutzt ein SIEM-System häufig als zentrale technische Plattform für seine Überwachungsaufgaben.
• Angriffsfläche – wird durch die automatisierte Auswertung eines SIEM-Systems besser überwacht.
• Angriffsvektor – kann durch ein SIEM-System anhand korrelierter Protokolldaten frühzeitig erkannt werden.
• Attack Surface Management – kann von den durch ein SIEM-System gewonnenen Erkenntnissen profitieren.