Security Information and Event Management (SIEM)

Splunk ist Marktführer im SIEM-Bereich und die Premium-Lösung für Security, User Behavior Analytics, IT Service Management und IoT. Es bietet Ihnen alles Nötige, um Bedrohungen schnell zu erkennen und abzuwehren: eine perfekte Analyse-Plattform für große Datenmengen, die Integration von unterschiedlichsten Datenquellen (Syslog, Windows Events, HTTP Events, Datenbanken, Files) und eine Vielzahl von Add-ons für Hersteller und Use-Cases sowie eine Skalierung der Plattform für sehr kleine Installationen bis zu Peta-byte. Als offizieller Splunk-Partner beraten wir Sie gerne und implementieren Ihnen die perfekte Splunk-Lösung für Ihr Unternehmen.

Der Betrieb einer SIEM Lösung ist sehr zeitintensiv und benötigt spezielles Know-how, um aus den anfallenden Informationen die richtigen Schlüsse zu ziehen und gegebenenfalls eine Cyberattacke zu erkennen. Die Analyse, Interpretation und Korrelation von Ereignissen ist essenzieller Bestandteil einer SIEM Lösung. Meist ist es eine Vielzahl unabhängiger Ereignisse, die sich anhand einer zeitlichen Abfolge als Angriff interpretieren lassen. Dazu ist es jedoch notwendig, sich mit geänderten oder neuen Vorgehensweisen von Angreifern in regelmäßigen Abständen auseinanderzusetzen und die Überwachungsmaßnahmen entsprechend dieser Methoden zu adaptieren und ergänzen. Das sehr spezifische Know-how und die langjährige Erfahrung unsere SIEM-Spezialisten sorgt dafür, dass Sie immer sofort über potenziell verdächtige Vorgänge informiert werden und erforderliche Gegenmaßnahmen rechtzeitig eingeleitet werden können.