Mobile-Menu

Neue Herausforderungen

SIEM wird zu Big Data Security Analytics

< zurück

Seite: 2/2

Anbieter zum Thema

Fsas Technologies GmbH
FTAPI Software GmbH
Onapsis Europe GmbH

SIEM-Lösungen mit Big-Data-Funktionen

Ob eine SIEM-Lösung bereits Big-Data-Funktionalitäten bietet oder nicht, lässt sich leider nicht im Namen der Lösung erkennen. Wie die folgende Übersicht für den deutschen Markt zeigt, sucht man im Namen der Lösungen den Hinweis Big Data meist vergeblich.

Beispiele für SIEM-Lösungen auf dem deutschen Markt (Auswahl)

EMC RSA Security Analytics

Fortinet FortiAnalyzer

HP Arcsight

IBM Security QRadar SIEM

Juniper Networks JSA Series Secure Analytics

LogPoint

LogRhythm SIEM 2.0

McAfee Enterprise Security Manager

NetIQ Sentinel

Solarwinds Log & Event Manager

Splunk Enterprise Security

T-Systems Realtime Security Analytics

TIBCO LogLogic

Trustwave SIEM

Individuelle Anforderungen prüfen

Welche SIEM-Lösung am besten geeignet ist, sollten Anwenderunternehmen für sich genau prüfen. Hinweise können Untersuchungen der Marktforscher wie Gartner geben. Zusätzlich sollten Unternehmen die Leistungen der sie interessierenden SIEM-Lösung abgleichen mit der internen IT-Infrastruktur.

Nur wenn die Log-Dateien aller relevanten, eigenen IT-Systeme auch unterstützt werden und in die Auswertung des SIEM-Systems einfließen, lassen sich Insellösungen und „blinde Flecken“ in der Angriffserkennung wirklich vermeiden. Das jeweilige Datenblatt des SIEM-Systems gibt in der Regel zu den unterstützten Systemen (Datenquellen) und vorhandenen Schnittstellen Auskunft.

Hilfreich ist es in jedem Fall, auch das Angebot von Demo- oder Testversionen zu nutzen, wie es sie zum Beispiel für Fortinet FortiAnalyzer, LogPoint, Solarwinds oder HP ArcSight gibt. So kann man sich einen Eindruck von der Bedienung und der Übersichtlichkeit der Lösung verschaffen, die durchaus bei den verschiedenen Anbietern sehr unterschiedlich ist

Unternehmen, denen der Betrieb eines SIEM-Systems zu aufwändig erscheint, müssen auf die Vorteile einer Security Intelligence nicht verzichten.

Dieser Beitrag stammt ursprünglich aus unserem eBook „SIEM im Überblick“. Die Links wurden dabei auf den neuesten Stand gebracht und/oder auf Übersichtsseiten ausgerichtet.

Artikelfiles und Artikellinks

(ID:43784565)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte