ÍâÍøÌìÌÃ

Cybersecurity ist eine Reise voller neuer Herausforderungen. ?

Die Cyberkriminalit?t nimmt alarmierend zut Endpoint Detection and Respons(EDR) reicht nicht mehr aus, um eine komplexe IT-Umgebung zu sch¨¹tzen, und Unternehmen k?mpfen mit Qualifikationsdefiziten, Cloud-Sicherheit und dem Erhalt umfassender L?sungen, die ihren Anforderungen gerecht werden, ohne ihr Budget zu sprengen.??

Eine Option ist der Aufbau und Betrieb eines unternehmensinternen Security Operations Centers (SOC) und die gleichzeitige Nutzung eines SIEM. Es gibt jedoch zwei weitere Sicherheitsoptionen, die ein Unternehmen in Betracht ziehen kann, um die Vorteile eines internen SOC zu nutzen, ohne das f¨¹r den internen Betrieb erforderliche Kapital oder die erforderlichen Ressourcen aufzuwenden.?

Diese beiden sind:?

• Managed Security Services Providers (MSSPs)??
• Managed Detection and Response (MDR)-L?sungen?

Jeder Dienst ist einzigartig und hat seine eigenen Vor- und Nachteile. Jeder spielt eine andere Rolle im Bereich der Cybersecurity, aber welche ist die richtige L?sung f¨¹r Ihr Unternehmen??

Was ist ein SIEM??

Wie der Name schon sagt, kombiniert SIEM Security Event Management (SEM) ¨C das Protokoll- und Sicherheits- oder Ereignisdaten in Echtzeit ¨¹berwacht, sammelt, analysiert und korreliert ¨C und Security Information Management (SIM), das eher eine historische, langfristige Sicht der Protokolldaten bietet, sowie Reporting-Funktionen. ?

Das SIEM wird oft als Eckpfeiler eines SOC angesehen, da die L?sung Sicherheitsteams dabei hilft, ihre Umgebungen zu ¨¹berwachen und auf Bedrohungen zu reagieren. ?

Was sind die Vorteile eines SIEM??

Es gibt mehrere Gr¨¹nde, warum SIEM im Jahr 2015 das am schnellsten wachsende Sicherheitssegment war. Zu den Vorteilen eines SIEM geh?ren:?

• Sammeln, Aggregieren und Speichern von Daten aus verschiedenen Quellen?
• Kontrolle und Flexibilit?t ¨¹ber die Aufnahmequellen?
• Funktionen zur Regelerstellung, die das normale Verhalten aller Systeme festlegen und es dem SIEM erm?glichen, automatisch Anomalien zu finden und Warnungen zu erstellen?
• Kompatibilit?t mit typischen Compliance-Berichten f¨¹r Vorschriften wie HIPAA, PCI und andere?

Obwohl die M?glichkeit, Daten aus verschiedenen Quellen schnell zu sammeln und auf einer einzigen Glasscheibe anzuzeigen, f¨¹r die Sicherheit wertvoll ist, ist SIEM aus gutem Grund nicht mehr das am schnellsten wachsende Sicherheitssegment. W?hrend ein SIEM f¨¹r unz?hlige Unternehmen immer noch ein Grundpfeiler der Sicherheit ist, wird seine Wirksamkeit bei der Erkennung und Reaktion auf Bedrohungen durch mehrere Faktoren beeintr?chtigt.?

Was sind die Nachteile eines SIEM??

Zu den Nachteilen eines SIEM geh?ren:?

• St?ndiger Bedarf an Neukonfiguration aufgrund der regelbasierten Funktionen von SIEM. Dies ist sowohl anspruchsvoll als auch ressourcenintensiv und kann dazu f¨¹hren, dass Bedrohungen ¨¹bersehen werden.?
• Eine lange Bereitstellungszeit, die im Durchschnitt sechs Monate bis ein Jahr dauert. Dazu geh?rt auch die Zeit, die Sicherheitsingenieure ben?tigen, um neue Regeln festzulegen und vorkonfigurierte Korrelationen zu deaktivieren.?
• Belastung Ihres internes Sicherheitspersonals w?hrend der Bereitstellung und Verwaltung.?
• Konsistente Fehlalarme, die ohne korrekte Korrelationen auftreten.?
• Hohe Betriebskosten aufgrund des Fachwissens und des Zeitaufwands f¨¹r die Bereitstellung und Verwaltung.?
• Aufgrund des traditionellen Designs von SIEM als lokale L?sung ist die ?berwachung von Cloud-Umgebungen nicht m?glich.?

Erfahren Sie, Wie Sie Ihre Beziehung zu Ihrem SIEM definieren und optimieren k?nnen in unserem neuen Leitfaden.

Sollte Ihr Unternehmen eine SIEM-L?sung einsetzen??

W?hrend SIEMs sich hervorragend f¨¹r die Datenaggregation, Ereigniskorrelation, Compliance und IT-Fehlerbehebung eignen ¨C und bei der Erkennung von Bedrohungen helfen ¨C k?nnen diese L?sungen komplex, arbeitsintensiv, teuer und laut sein und nur begrenzte Einblicke bieten. Sie erfordern eine kontinuierliche Optimierung und Aktualisierung im Hinblick auf neue Bedrohungen, was f¨¹r Unternehmen, denen es an qualifiziertem Personal oder anderen Ressourcen mangelt, schwierig sein kann.

Kurz gesagt: Ein SIEM ist nur so effektiv wie die Leute, die es verwalten. Ein SIEM hat seinen Platz als Datenerfassungstool in einem SOC und wird dies auch in absehbarer Zukunft tun, ihm fehlt jedoch die F?higkeit, aussagekr?ftige Analysen durchzuf¨¹hren, die Fehlalarme reduzieren oder eine komplexe Bedrohungserkennung und -abwehr ohne erhebliche betriebliche Wartung erm?glichen. Es allein reicht nicht mehr aus.?

Unternehmen sollten einen Schritt zur¨¹cktreten und sich fragen, warum sie eine SIEM-L?sung zur L?sung von Sicherheitsherausforderungen einsetzen m?chten und ob es effektivere M?glichkeiten gibt, ihre Sicherheitsziele zu erreichen. Die Personalbesetzung ist eine Schl¨¹sselkomponente, die Unternehmen bei diesem Entscheidungsprozess ber¨¹cksichtigen sollten. Wenn Ihre Organisation ¨¹ber ein internes SOC-Team verf¨¹gt, kann ein SOC ein starkes Werkzeug f¨¹r sie sein. Wenn nicht, sind die Kosten und Ressourcen, die f¨¹r ein SIEM erforderlich sind, das Ergebnis m?glicherweise nicht wert.??

Was ist ein MSSP??

Managed Security Services Provider (MSSP) sind IT-Sicherheitsanbieter, die die Sicherheit einzelner Organisationen ¨¹berwachen, aufrechterhalten und verwalten. Einige Organisationen lagern alle ihre Sicherheitsfunktionen an MSSPs aus, w?hrend andere einen Anbieter nutzen, um ihre internen F?higkeiten zu erg?nzen und L¨¹cken zu schlie?en. Aus einem einfachen Grund erfreuen sich verwaltete Sicherheitsdienste zunehmender Beliebtheit: Sie bieten ein erschwingliches, abonnementbasiertes Sicherheitsmodell.?

MSSPs sind KEINE MSPs. Ein MSP bietet umfassendere IT- und Infrastrukturbetriebe an, die m?glicherweise auch Cybersecurity umfassen: Ein MSSP widmet sich ausschlie?lich der Cybersecurity.?

Was sind die Vorteile eines MSSP??

Ein MSSP kann f¨¹r eine Organisation, die Probleme mit Personal und Ressourcen hat, attraktiv klingen. Zu den Vorteilen eines MSSP-Modells geh?ren:?

• Vorhersehbarkeit durch ausgelagerte Mitarbeiter und L?sungen ?
• Gesparte Zeit, die Sie auf andere Aufgaben konzentrieren k?nnen?
• Entlastung von Druck und Verantwortung f¨¹r das Sicherheitsumfeld?

W?hrend die ?bertragung der gesamten Arbeit an eine andere Organisation insbesondere f¨¹r KMU von Vorteil sein kann, bedeutet mangelnde Autorit?t auch, dass Ihre Organisation keine Kontrolle dar¨¹ber hat, wie die Sicherheitsumgebung verwaltet wird. ?

Was sind die Nachteile eines MSSP??

MSSPs k?nnen Ihr Sicherheitsniveau verbessern, aber nur, wenn sie eine L¨¹cke in Ihrem bestehenden IT-?kosystem schlie?en ¨C etwas, das schwer zu beurteilen ist, ohne die F?higkeiten des Anbieters unabh?ngig zu bewerten.?

Zu den Nachteilen der Verwendung eines MSSP geh?ren:?

• Mangelnde Kontrolle ¨¹ber das Sicherheitsportfolio des Anbieters, was zu Risiken f¨¹hren kann?
• Mangel an personalisierter Unterst¨¹tzung?
• Nur wenige bieten eine Reaktion auf Vorf?lle oder Unterst¨¹tzung nach einem Versto??
• Begrenzter Funktionsumfang, der Triage und Reaktion ausschlie?en kann?
• Fehlender Einblick in die Sicherheitsumgebung Ihres Unternehmens

Sollte Ihr Unternehmen einen MSSP besch?ftigen??

MSSPs sind eine kosteng¨¹nstige M?glichkeit, Ihre internen Kapazit?ten zu erweitern und den Fachkr?ftemangel im Sicherheitsbereich zu schlie?en. Der Mangel an pers?nlicher Betreuung, fehlender Compliance-Unterst¨¹tzung und mangelnder Sichtbarkeit bringen jedoch neue Risiken mit sich.

Wenn Ihre Organisation klein ist oder ¨¹ber wenig Budget oder Ressourcen verf¨¹gt, kann der Einsatz eines MSSP eine hervorragende M?glichkeit sein, Ihre Sicherheit zu erh?hen und einige dieser Aufgaben zu ¨¹bernehmen. Wenn es jedoch darum geht, Ihr Sicherheitsniveau langfristig zu skalieren und zu verbessern, m¨¹ssen Sie diese Beziehung und Angebote m?glicherweise neu bewerten.?? Dar¨¹ber hinaus ist ein MSSP kein Ersatz f¨¹r ein SOC.?

Dar¨¹ber hinaus ist ein MSSP kein Ersatz f¨¹r ein SOC. W?hrend Ihr MSSP m?glicherweise ¨¹ber einen Sicherheitsexperten verf¨¹gt, der eine Reihe von Einzell?sungen f¨¹r Sie verwaltet, sind diese Tools immer noch genau das: Tools. Sie erhalten keinen Premium-Sicherheitsdienst, der Ihnen hilft, Ihre F?higkeiten zur Erkennung von Bedrohungen und zur Reaktion auf Vorf?lle zu verbessern.

SIEM im Vergleich zu MSSP?

Die beste Art, sich ein SIEM und einen MSSP vorzustellen, ist, dass das SIEM das Werkzeug ist und ein MSSP die Menschen sind und dass es f¨¹r ein Unternehmen m?glich ist, beide einzusetzen. Der SIEM sammelt alle Daten, und der MSSP verwaltet sie und erstellt Sicherheitswarnungen basierend auf den aggregierten Daten, die der SIEM bereitstellt. Dies wird oft als hybrides SOC-Modell bezeichne.?

W?hrend ein SIEM m?glicherweise gut f¨¹r ein gro?es Unternehmen mit einem internen SOC geeignet ist, eignet sich ein MSSP m?glicherweise besser f¨¹r eine kleinere Organisation wie ein KMU, dem es an Kapital und Ressourcen f¨¹r die interne Verwaltung mangelt, oder sogar f¨¹r eine gr??ere Organisation, die ¨¹ber begrenzte IT-Ressourcen verf¨¹gt oder w¨¹nscht, dass ein MSSP bestimmte wiederkehrende IT-Aufgaben verwaltet.?

Nachdem diese beiden L?sungen nun klar sind, ist es an der Zeit, eine dritte einzuf¨¹hren, die die F?higkeiten sowohl eines SIEM als auch eines MSSP nutzt und sie erweitert: MDR.

Was ist eine MDR-L?sung??

MDR ist eine Art Sicherheitsdienst, der Kunden rund um die Uhr eine kontinuierliche Bedrohungs¨¹berwachung ihrer IT-Umgebung bietet, einschlie?lich Ereignissen, Protokollen, verd?chtigen Aktivit?ten und Warnungen. MDR ist weder gleichbedeutend mit einem verwalteten SIEM-Dienst noch ein Ersatz f¨¹r SIEM.?

Das entscheidende Merkmal von MDR ist vielmehr das bereitgestellte Team von SOC-Analysten, die die Umgebung einer Organisation ¨¹berwachen. Sie fungieren als Erweiterung der IT- und Sicherheitsteams des Kunden und f¨¹hren Echtzeit- und kontinuierliche ?berwachung, Reaktion auf Vorf?lle, Schwachstellenscans und -bewertungen, Compliance-Management und Berichterstattung durch und erstellen regelm??ig Berichte ¨¹ber den Status des Sicherheitsniveaus im Unternehmen.??

Auch branchen¨¹bergreifend erfreuen sich MDR-L?sungen zunehmender Beliebtheit. Gartner prognostiziert, dass 50?% der Unternehmen bis 2025 eine MDR-L?sung nutzen werden und 40?% der mittelst?ndischen Unternehmen sie bis 2024 als einzige L?sung nutzen werden. Sie wird zu einem Muss in der Sicherheits-Toolbox. ?

Was sind die Vorteile einer MDR-L?sung??

Durch die Kombination einer Sicherheitsplattform mit dem menschlichen Element kann eine MDR-L?sung das Angebot eines SIEM auf verschiedene Weise verbessern. Zu den Vorteilen von MDR geh?ren:?

• Von Menschen durchgef¨¹hrte KI-Erkennungen, die durch die Kombination von menschlichem Fachwissen, Daten und fortschrittlicher Ereignisanalyse entstehen?
• Bedrohungsreaktion?
• F?higkeit, mit MSSP- und MSP-Anbietern zusammenzuarbeiten?
• Hochwertige Warnungen, die im Vergleich zu SIEM-Warnungen genauer und umsetzbarer sein k?nnen?
• Starke Berichterstattung?

MDR im Vergleich zu MSSP?

Der Hauptunterschied besteht darin, dass MDR eine Full-Service-L?sung ist und ein MSSP ein Anbieter ist, der eine L?sung erm?glicht. In einer gemeinsam verwalteten Situation verwaltet ein MSSP die Tools des Kunden in seinem Namen, w?hrend die MDR-Seite die Daten dieser Tools ¨¹berwacht, um Kunden zu selektieren und vor Bedrohungen zu warnen. Die beiden unterscheiden sich auch, wenn es um die Reaktion auf Vorf?lle geht. Die Reaktion auf Vorf?lle ist oft ein separater Dienst und Retainer, wenn es um MSSPs geht.

Allerdings bieten viele MDR-Unternehmen im Rahmen ihrer Geb¨¹hrenstruktur unterschiedliche Stufen der Reaktion auf Vorf?lle an. MDR-L?sungen reagieren, wie der Name schon sagt, auch auf ausgel?ste Warnungen, wodurch ein Problem gestoppt werden kann, bevor es zu einem schwerwiegenden Vorfall oder Versto? wird.?

MDR im Vergleich zu SIEM?

Wie oben erw?hnt, ist MDR kein Ersatz f¨¹r SIEM. Stattdessen handelt es sich um eine dar¨¹ber liegende Schicht, die f¨¹r bessere Sichtbarkeit, st?rkere Abdeckung und eine Verbesserung des Sicherheitsniveaus sorgt. W?hrend ein SIEM eine Organisation ¨¹ber ihre Angriffsfl?che informieren kann, kann eine MDR-L?sung die Angriffsfl?chen aktiv h?rten, indem sie Bedrohungen identifiziert und behebt, bevor Bedrohungsakteure sie ausnutzen k?nnen. Einige MDR-L?sungen bieten sogar Threat Hunting, bei dem automatisierte Tools mit menschlichen Analysten kombiniert werden, um unbekannte Bedrohungen aufzusp¨¹ren. ?

Sollte Ihr Unternehmen eine MDR-L?sung einsetzen??

MDR bietet die Kosteneffizienz eines MSSP, die On-Demand-Expertise eines internen SOC mit Sicherheitsexperten und eine deutlich verbesserte Version eines SIEM. Es ist ein ganzheitlicherer Ansatz, der Ihr Sicherheitsniveau verbessert. MDR bietet personalisierten Service durch ein engagiertes Team, das Ihr Unternehmen und Ihre Umgebung versteht, sowie bessere Technologie, proaktive Funktionen und gr??ere Kosteneinsparungen im Vergleich zu einem internen SOC.?

Von einer proaktiven und reaktiven Position aus erm?glichen MDR-L?sungen Unternehmen eine einfache Erkennung, Reaktion und Wiederherstellung. Sie sind au?erdem auf dem neuesten Stand der Technik und nutzen gleichzeitig die angeborene F?higkeit menschlicher Experten, ungew?hnliche oder unsichtbare Bedrohungen zu erkennen, zu verstehen und darauf zu reagieren.?

Erfahren Sie, wie Sie Ihre Beziehung zu Ihrem SIEM definieren und optimiere , in unserem Leitfaden.

Erfahren Sie, wie eine MDR-L?sung das Sicherheitsniveau Ihres Unternehmens verbessern kann, mit dem LeitfadenA Security Leader’s Guide to Leveraging MDR for Security Maturity and Development. ??