SIEM-Lösung mit mehr Automatisierung

SIEM-Lösung mit mehr Automatisierung - Bild von Gerd Altmann auf Pixabay

Beitrag teilen

Mit dem Motto weniger Routine, dafür mehr Automatisierung hat Kaspersky seine SIEM-Lösung um neue Funktionen erweitert. Schnellere Bedrohungserkennung, mehr Automatisierung und flexiblere Datenverwaltung dank Update von Kaspersky Unified Monitoring and Analysis Platform.

Die aktualisierte Version von Unified Monitoring and Analysis Platform in Kasperskys SIEM soll eine optimierte Bedrohungserkennung und -reaktion bieten, sodass SOC-Teams in Unternehmen routinierter, automatisierter und damit letztlich produktiver agieren können.

Anzeige

Zwei Drittel der Unternehmen mit Cybersicherheitsvorfall

Im vergangenen Jahr waren 77 Prozent der Unternehmen mindestens von einem Cybersicherheitsvorfall betroffen – bei 75 Prozent handelte es sich sogar um schwerwiegende Vorfälle. Unternehmen benötigen deshalb Lösungen zur Echtzeit-Erfassung und -Analyse von Telemetriedaten, um ihr aktuelles Situationsbewusstsein und Schutzlevel zu verbessern.

Die Kaspersky Unified Monitoring and Analysis Plattform ist eine Next-Generation SIEM-Lösung zur Verwaltung von Sicherheitsdaten und -ereignissen. Sie sammelt, aggregiert, analysiert und speichert nicht nur Protokolldaten aus der gesamten IT-Infrastruktur, sondern bietet IT-Sicherheitsexperten auch kontextbezogene Anreicherung und umsetzbare Threat-Intelligence-Insights. Das Update ermöglicht SOC-Experten, besser auf der Plattform zu navigieren und Bedrohungen frühzeitig und effizient zu erkennen.

Neue SIEM-Funktionen

  • Weiterleitung von Ereignissen von Remote-Standorten in einen einzigen Stream: Ein neuer Event-Router entlastet die Kommunikationskanäle und reduziert die Anzahl offener Ports an den Netzwerk-Firewalls. Er empfängt Ereignisse aus unterschiedlichen Standorten und leitet sie, basierend auf den für den Dienst konfigurierten Filtern, an vorab bestimmte Ziele weiter. Ein solcher Zwischendienst ermöglicht ein effektives Load-Balancing zwischen den Verbindungen und den Einsatz von Verbindungen mit geringer Bandbreite.
  • Gruppierung nach beliebigen Feldern unter Verwendung von Zeitrundungsfunktionen des Event-Interface: Bei Untersuchungen müssen Analysten Ereignisse auswählen und Abfragen mit Gruppierungen und Aggregationsfunktionen erstellen. Kunden können nun Aggregationsabfragen ausführen, indem sie ein oder mehrere Felder auswählen, die sie als Gruppierungsparameter verwenden können, und auf „Abfrage ausführen“ klicken.
  • Suche nach Ereignissen in mehreren ausgewählten Speichern: Nutzer können eine Suchabfrage nun gleichzeitig in mehreren Speicherclustern starten und die Ergebnisse in einer einzigen konsolidierten Tabelle erhalten. Dies ermöglicht ein effizienteres und einfacheres Abrufen der benötigten Ereignisse in verteilten Speicherclustern. Die kombinierte Tabelle enthält den Speicherort jedes Datensatzes.
  • Zuordnung von Regeln zu MITRE ATT&CK®: Ein neuer Mechanismus unterstützt Analysten dabei, die Abdeckung der MITRE ATT&CK®-Matrix durch erstellte Regeln zu visualisieren und so das Sicherheitsniveau zu bewerten. Dadurch können sie eine aktuelle Datei mit der Liste der Techniken und Taktiken in das SIEM-System importieren, deren Eigenschaften, die von einer Regel erkannt werden, spezifizieren und eine Liste der Regeln aus dem SIEM-System, die entsprechend der Matrix markiert sind, in den MITRE ATT&CK Navigator exportieren.
  • Sammlung von DNS-Analytics-Protokollen: Der neue ETW-Transport (Event Tracing for Windows), der zum Lesen von DNS-Analytics-Abonnements verwendet wird, liefert ein erweitertes DNS-Protokoll, diagnostische Ereignisse und analytische Daten zu DNS-Server-Operationen. Dies liefert mehr Informationen als das DNS-Debug-Protokoll und wirkt sich weniger auf die DNS-Serverleistung aus.

„Das SIEM-System ist eines der wichtigsten Tools für Cybersicherheitsexperten. Die Sicherheit eines Unternehmens hängt weitgehend davon ab, wie einfach die Experten mit SIEM interagieren und sich auf die Bedrohungsbekämpfung konzentrieren können, anstatt Routineaufgaben erledigen zu müssen. Basierend auf den Stimmen aus dem Markt und dem Feedback unserer eigenen Kunden optimieren wir stets aktiv unsere Lösung und führen laufend neue Funktionen ein, um die Arbeit der Analysten zu vereinfachen“, kommentiert Ilya Markelov, Head of Unified Platform Product Line bei Kaspersky.

Mehr bei Kaspersky.com

 


Über Kaspersky

Kaspersky ist ein internationales Cybersicherheitsunternehmen, das im Jahr 1997 gegründet wurde. Die tiefgreifende Threat Intelligence sowie Sicherheitsexpertise von Kaspersky dient als Grundlage für innovative Sicherheitslösungen und -dienste, um Unternehmen, kritische Infrastrukturen, Regierungen und Privatanwender weltweit zu schützen. Das umfassende Sicherheitsportfolio des Unternehmens beinhaltet führenden Endpoint-Schutz sowie eine Reihe spezialisierter Sicherheitslösungen und -Services zur Verteidigung gegen komplexe und sich weiter entwickelnde Cyberbedrohungen. Über 400 Millionen Nutzer und 250.000 Unternehmenskunden werden von den Technologien von Kaspersky geschützt. Weitere Informationen zu Kaspersky unter www.kaspersky.com/


 

Passende Artikel zum Thema

E-Mail-Schutz vor komplexen Cyberangriffen

Ein Cybersicherheitsunternehmen für umfassenden E-Mail-Schutz vor komplexen Bedrohungen stellt Weiterentwicklungen vor. Die Updates umfassen unter anderem flexible Bereitstellungsoptionen und verbesserte ➡ Weiterlesen

Zero Trust für RISE with SAP

Ein SAP-Partner bietet Kunden ab sofort einen Zero Trust Network Access (ZTNA) Service an, der nativ in „RISE with SAP“ ➡ Weiterlesen

Duale Authentifizierung ist eine Herausforderung

Viele Unternehmen betreiben eine hybride Authentifizierung mit Passkeys und Passwörtern, um der dauerhaft hohen Gefahr des Phishings zu begegnen. Der ➡ Weiterlesen

Datenwiederherstellung in hybriden IT-Umgebungen

Acht von zehn Unternehmen wurden schon durch Ransomware attackiert. Deshalb ist eine anpassungsfähige Datenwiederherstellung gerade für hybride IT-Landschaften essentiell notwendig, ➡ Weiterlesen

Compliance Assistant unterstützt bei DORA Umsetzung

Mithilfe des Compliance Assistant lassen sich Risiken leichter minimieren und zeitaufwändige Prüfungen von Konfigurationen im Rahmen von DORA verkürzen. Dazu ➡ Weiterlesen

Report: Angriffe auf kritische Infrastrukturen nehmen zu

Die Zahl der Sicherheitsvorfälle in kritischen Infrastrukturen ist seit 2022 um 668 Prozent gestiegen. Der Threat Roundup-Bericht 2024 wirft ein Schlaglicht ➡ Weiterlesen

Orchestrierung der E-Mail-Verschlüsselung

E-Mails sind ein unverzichtbares Werkzeug in einer Arbeitswelt, die immer dezentraler wird. Aber wie lassen sich Praktikabilität, Resilienz und Vertrauen ➡ Weiterlesen

Cybersecurity-Risiken durch DeepSeek

Die Nutzung von KI-Plattformen, wie beispielsweise DeepSeek, mögen ein Schritt nach vorn sein, Unternehmen müssen die Risiken aber sorgfältig abwägen ➡ Weiterlesen