{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}
{"config":{"type":"imageBound", "config":{}}}
Veröffentlicht:
{"config":{"type":"date"}}
31.8.2015
{"config":{"type":"attribute", "attribute":"name"}}
SIEM-Systeme: Zwischen Gut und Böse unterscheiden lernen
{"config":{"type":"attribute","attribute":"longDescription"}}
Mit SIEM-Systemen verfügen Unternehmen über eine mächtige Waffe im Kampf gegen die immer weiter wachsende Zahl von Cyber-Attacken auf Unternehmensnetzwerke. Tim Cappelmann, Leiter Managed Security bei AirITSystems, über den Einsatz von neuen Sicherheitssystemen in Unternehmen.
Bild:
© Anna - Fotolia.com
© Anna - Fotolia.com
Vor wenigen Jahren waren SIEM-Systeme (Security Information and Event Management) vor allem als Hype-Thema in aller Munde. Seit dem hat sich ihr Nutzen mehr als nur bewährt: Für die meisten Security-Experten gehören SIEM-Systeme heute fest in die IT-Infrastruktur und Security-Strategie von Unternehmen verankert. Ohne SIEM ist es nahezu unmöglich, Angriffe wie Advanced Persistent Threats (APT) zu erkennen. Hinter APTs verbergen sich unterschiedliche Angriffsvarianten mit dem Ziel in das Firmennetz einzudringen und sensible Unternehmensdaten abzuschöpfen. Die Vorgehensweise ist recht unterschiedlich und reicht von Social Engineering über Spear-Phishing bis hin zum gezielten Platzieren von Schadsoftware. Gelingt es einem Angreifer in das Netzwerk einzudringen, hinterlässt er trotzdem digitale Fußspuren in der Systemkommunikation.
Den Fußspuren folgen
Hier kommt SIEM ins Spiel: Es erfasst sämtliche Meldungen, welche die gesamte IT jeden Tag produziert. Um verdächtige Muster zu erkennen, müssen Unternehmen mit der Einführung von SIEM jeden bekannten Netzwerkverkehr zu definieren. Mit dieser Ausgangsbasis ist das System in der Lage, zwischen gutem und potenziell bösem Traffic zu unterscheiden. Weichen vom Angreifer generierte Meldungen vom definierten Normzustand ab, schlägt SIEM Alarm. IT-Mitarbeiter oder speziell geschulte Security-Dienstleister haben so die Möglichkeit, schnell passende Gegenmaßnahmen einzuleiten.
Weitere Informationen zu unseren Leistungen im Bereich 'IT-Netzwerke' und 'IT-Sicherheit' finden Sie hier.
News & Events
{"type":"template", "config":{"type":"html", "objectType":"article","objectExtension":"post", "templateType":"listing", "templateName":"filter"}}
{"type":"listing","config":{"objectType":"article","extension":"post","pagination":false,"config":{"presetId":"matrix","filtered":[],"visible":[0],"limit":6,"orderByNumber":"date","orderBy":"date","order":"desc","filterByTag":{"include":[],"exclude":[11,101,115]}},"listingId":"posts"}}
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Phishing erkennen. Risiken verstehen. Sicherheit stärken.
{"config":{"type":"attribute", "attribute":"description"}}
Schützen Sie Ihr Unternehmen vor Phishing! Erfahren Sie, wie Sie mit Leitfäden und Checklisten von AirITSystems handlungsfähig und sicher bleiben.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Verzahnte Security-Strategien: Neuer Fachbeitrag im kes Special zur it-sa 2025
{"config":{"type":"attribute", "attribute":"description"}}
Cybersicherheit stärken: Im kes Special zur it-sa 2025 zeigen wir, wie integrierte Security-Strategien Systembrüche schließen und IT-Security resilient machen.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Wo Security zusammenwächst: AirITSystems mit Vortrag & praxisnahen Lösungen auf der it-sa 2025
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems auf der it-sa 2025: Security ohne Brüche. Erleben Sie Live-Demos, Fachvorträge & Beratung in Halle 7, Stand 105. Kommen Sie vorbei!
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
AirITSystems und Tines: Starke Partnerschaft für intelligente Automatisierung
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems und Tines: Neue Partnerschaft für sichere Workflow-Automatisierung, KI-gestützte Prozesse und mehr Transparenz für Unternehmen.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
AirITSystems auf der it-sa 2025 in Nürnberg - Verzahnte Security-Strategien
{"config":{"type":"attribute", "attribute":"description"}}
AirITSystems ist auf der it-sa 2025. Mit eigenem Messestand | in Halle 7 Stand 105 | vom 07. bis 09. Oktober 2025 in Nürnberg. Als Partner mit an Bord ist Tines.
mehr...
{"config":{"type":"previewImage", "fallback":1529}}
{"config":{"type":"attribute", "attribute":"name"}}
Sicherheit neu gedacht mit AirITSystems und XM Cyber
{"config":{"type":"attribute", "attribute":"description"}}
Wenn klassisches Schwachstellenmanagement nicht reicht: AirITSystems setzt auf XM Cyber für kontinuierliches Exposure Management aus Angreiferperspektive.
mehr...