Ein SIEM ist für viele Sicherheitsteams der Dreh- und Angelpunkt einer wirksamen Erkennungs – und Abwehrstrategie von Cyberangriffen innerhalb eines Unternehmens. Historisch bedingt waren traditionelle SIEM-Projekte geprägt von kostspieligen Begleiterscheinungen wie z.B. Hardware, Konzeptionierung, Architektur sowie Personal – und Lizenzkosten. Ausgehend von Kundenerfahrungen klären wir in der interaktiven Diskussionsrunde folgende Fragen:
- Wie schaffe ich es, die Kosten im SIEM-Umfeld zu reduzieren bei gleichzeitiger Erhöhung der Effizienz und Sicherheit?
- Welche Risiken stecken in einem traditionellen SIEM? Korrelationsbasierte Analyse vs. Verhaltensbasierte Analyse?
- Wie sollte ein leistungsstarkes SIEM im Jahre 2023 aussehen?
&nsbp;
