SIEM – Security Information and Event Management

Herkömmliche Anmeldesysteme erfassen und speichern Protokolle. Ein SIEM-System leistet weitaus mehr – es analysiert Daten, korreliert Ereignisse aus verschiedenen Datenquellen in Echtzeit, nutzt maschinelles Lernen zur Erkennung verdächtiger Verhaltensweisen und generiert nach Priorität geordnete Sicherheitswarnungen. Dank SIEM erhalten Cybersicherheitsexperten Kontext und Erkenntnisse und nicht nur Rohdaten.

Nein. Bislang wurden SIEM-Lösungen aufgrund der hohen Lizenz- und Implementierungskosten traditionell mit großen Unternehmen in Verbindung gebracht. Das Managed-SIEM-Modell von ITH beseitigt diese Hindernisse: Das Unternehmen zahlt für die Dienstleistung, nicht für die Infrastruktur. Dadurch wird das SIEM-System für Unternehmen aller Branchen zugänglich, die den Anforderungen der NIS2 oder anderen Sicherheitsvorschriften unterliegen.

NIS2 verlangt eine kontinuierliche Überwachung von Sicherheitsvorfällen, deren Meldung innerhalb genau festgelegter Fristen sowie die Aufbewahrung der Ereignisprotokolle. Die SIEM-Software erfasst automatisch alle Sicherheitsereignisse, erstellt detaillierte Berichte in einem auditfähigen Format und gewährleistet die langfristige Aufbewahrung der Protokolle. Weitere Informationen zu den NIS2-Anforderungen finden Sie unter: ith.eu/wdrozenie-nis-2 sowie unter ith.eu/nis2.

Die Einführung eines eigenen SIEM-Systems bedeutet den Erwerb von Lizenzen, den Aufbau einer Infrastruktur, die Einstellung von Cybersicherheitsspezialisten und die kontinuierliche Verwaltung der Plattform – das sind Kosten in Höhe von mehreren hunderttausend Zloty pro Jahr. Managed SIEM von ITH ist ein Dienstleistungsmodell: Wir stellen die SIEM-Software, die Infrastruktur, die Implementierung und den Support im Rahmen eines monatlichen Abonnements bereit. Ohne die Notwendigkeit, in eigene Ressourcen zu investieren, und ohne das Risiko von Lücken im IT-Sicherheitsmanagement.

Wir erfassen ausschließlich Sicherheitsprotokolle (Ereignisse, Netzwerkmetadaten, Warnmeldungen) – keine Nachrichteninhalte oder Geschäftsdaten. Die Daten werden auf ITH-Servern in Polen gespeichert, in Übereinstimmung mit der DSGVO und dem Auftragsverarbeitungsvertrag.