SIEM-Lösung mit mehr Automatisierung

SIEM-Lösung mit mehr Automatisierung - Bild von Gerd Altmann auf Pixabay

Beitrag teilen

Mit dem Motto weniger Routine, dafür mehr Automatisierung hat Kaspersky seine SIEM-Lösung um neue Funktionen erweitert. Schnellere Bedrohungserkennung, mehr Automatisierung und flexiblere Datenverwaltung dank Update von Kaspersky Unified Monitoring and Analysis Platform.

Die aktualisierte Version von Unified Monitoring and Analysis Platform in Kasperskys SIEM soll eine optimierte Bedrohungserkennung und -reaktion bieten, sodass SOC-Teams in Unternehmen routinierter, automatisierter und damit letztlich produktiver agieren können.

Anzeige

Zwei Drittel der Unternehmen mit Cybersicherheitsvorfall

Im vergangenen Jahr waren 77 Prozent der Unternehmen mindestens von einem Cybersicherheitsvorfall betroffen – bei 75 Prozent handelte es sich sogar um schwerwiegende Vorfälle. Unternehmen benötigen deshalb Lösungen zur Echtzeit-Erfassung und -Analyse von Telemetriedaten, um ihr aktuelles Situationsbewusstsein und Schutzlevel zu verbessern.

Die Kaspersky Unified Monitoring and Analysis Plattform ist eine Next-Generation SIEM-Lösung zur Verwaltung von Sicherheitsdaten und -ereignissen. Sie sammelt, aggregiert, analysiert und speichert nicht nur Protokolldaten aus der gesamten IT-Infrastruktur, sondern bietet IT-Sicherheitsexperten auch kontextbezogene Anreicherung und umsetzbare Threat-Intelligence-Insights. Das Update ermöglicht SOC-Experten, besser auf der Plattform zu navigieren und Bedrohungen frühzeitig und effizient zu erkennen.

Neue SIEM-Funktionen

  • Weiterleitung von Ereignissen von Remote-Standorten in einen einzigen Stream: Ein neuer Event-Router entlastet die Kommunikationskanäle und reduziert die Anzahl offener Ports an den Netzwerk-Firewalls. Er empfängt Ereignisse aus unterschiedlichen Standorten und leitet sie, basierend auf den für den Dienst konfigurierten Filtern, an vorab bestimmte Ziele weiter. Ein solcher Zwischendienst ermöglicht ein effektives Load-Balancing zwischen den Verbindungen und den Einsatz von Verbindungen mit geringer Bandbreite.
  • Gruppierung nach beliebigen Feldern unter Verwendung von Zeitrundungsfunktionen des Event-Interface: Bei Untersuchungen müssen Analysten Ereignisse auswählen und Abfragen mit Gruppierungen und Aggregationsfunktionen erstellen. Kunden können nun Aggregationsabfragen ausführen, indem sie ein oder mehrere Felder auswählen, die sie als Gruppierungsparameter verwenden können, und auf „Abfrage ausführen“ klicken.
  • Suche nach Ereignissen in mehreren ausgewählten Speichern: Nutzer können eine Suchabfrage nun gleichzeitig in mehreren Speicherclustern starten und die Ergebnisse in einer einzigen konsolidierten Tabelle erhalten. Dies ermöglicht ein effizienteres und einfacheres Abrufen der benötigten Ereignisse in verteilten Speicherclustern. Die kombinierte Tabelle enthält den Speicherort jedes Datensatzes.
  • Zuordnung von Regeln zu MITRE ATT&CK®: Ein neuer Mechanismus unterstützt Analysten dabei, die Abdeckung der MITRE ATT&CK®-Matrix durch erstellte Regeln zu visualisieren und so das Sicherheitsniveau zu bewerten. Dadurch können sie eine aktuelle Datei mit der Liste der Techniken und Taktiken in das SIEM-System importieren, deren Eigenschaften, die von einer Regel erkannt werden, spezifizieren und eine Liste der Regeln aus dem SIEM-System, die entsprechend der Matrix markiert sind, in den MITRE ATT&CK Navigator exportieren.
  • Sammlung von DNS-Analytics-Protokollen: Der neue ETW-Transport (Event Tracing for Windows), der zum Lesen von DNS-Analytics-Abonnements verwendet wird, liefert ein erweitertes DNS-Protokoll, diagnostische Ereignisse und analytische Daten zu DNS-Server-Operationen. Dies liefert mehr Informationen als das DNS-Debug-Protokoll und wirkt sich weniger auf die DNS-Serverleistung aus.

„Das SIEM-System ist eines der wichtigsten Tools für Cybersicherheitsexperten. Die Sicherheit eines Unternehmens hängt weitgehend davon ab, wie einfach die Experten mit SIEM interagieren und sich auf die Bedrohungsbekämpfung konzentrieren können, anstatt Routineaufgaben erledigen zu müssen. Basierend auf den Stimmen aus dem Markt und dem Feedback unserer eigenen Kunden optimieren wir stets aktiv unsere Lösung und führen laufend neue Funktionen ein, um die Arbeit der Analysten zu vereinfachen“, kommentiert Ilya Markelov, Head of Unified Platform Product Line bei Kaspersky.

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

IT-Sicherheit: So verändert Cyberresilienz die Prozesse

Die Digitalisierung verändert Unternehmenskulturen. Immer mehr Daten sind immer schneller in Echtzeit verfügbar. Aber die Digitalisierung betrifft nicht nur produktive ➡ Weiterlesen

Schlüsselverwaltung as a Service stärkt Cybersecurity

Ein führender Anbieter von identitätszentrierten Sicherheitslösungen, hat KeyControl as a Service (KCaaS) vorgestellt. Die Plattform ermöglicht Unternehmen die Kontrolle über ➡ Weiterlesen

GoldenJackal: Hacker greifen vom Internet isolierte Computer an

Die APT-Gruppe GoldenJackal greift erfolgreich Ziele in Europa an, die durch Air Gaps gut geschützt sind. Die Schadsoftware verbreitete sich ➡ Weiterlesen

Industrie: Mängel bei der OT- und IoT-Sicherheit

Fast die Hälfte der IT-Verantwortlichen deutscher Industrieunternehmen hält die Maßnahmen für unzureichend, die vor Cyberangriffen schützen sollen, so die Ergebnisse ➡ Weiterlesen

Cyberresilienz durch KI-gestützte Wiederherstellung

Ein Anbieter von sicheren Lösungen für das Multi-Cloud-Datenmanagement präsentiert neue KI-gestützte Tools. Die innovativen KI-gestützten Automatisierungen und Verbesserungen der Benutzeroberfläche ➡ Weiterlesen

CeranaKeeper – Neue APT-Gruppe entdeckt

Forscher haben eine neue Advanced Persistent Threat (APT)-Gruppe namens CeranaKeeper entdeckt.  Sie attackiert gezielt staatliche Institutionen in Thailand. Mithilfe bekannter ➡ Weiterlesen

Neue Firewall schützt kritische Infrastrukturen

Ein Anbieter von Cybersicherheit für kritische Infrastrukturen in den Bereichen IT, OT und ICS hat seine neueste Generation einer robusten ➡ Weiterlesen

Scanner analysiert Bedrohungen vor dem Angriff

Ein Anbieter für Datenresilienz hat seine Datenplattform mit einem neuen Scanner erweitert. Dieser Scanner identifiziert Cyber-Bedrohungen proaktiv mit einer zum ➡ Weiterlesen