SIEM steht für Security Information and Event Management. Es ist eine Art von Software, die Organisationen dabei hilft, ihre Sicherheitslage zu überwachen und zu verwalten, indem sie Daten aus verschiedenen Quellen innerhalb eines Netzwerks sammelt, analysiert und darauf reagiert. Diese Daten können aus Endpunkten, Servern, Netzwerkgeräten und Anwendungen stammen. SIEM-Systeme bieten Echtzeit-Analyse von Sicherheitswarnungen, die von diesen Anwendungen und Netzwerkhardware generiert werden.

Definition und Abgrenzung

SIEM (Security Information and Event Management): Integriert Sicherheitsinformationen (Security Information Management, SIM) und Sicherheitsereignismanagement (Security Event Management, SEM) in einer einzigen Lösung. SIEM-Systeme bieten sowohl Echtzeitüberwachung und -alarmierung als auch Langzeitanalyse und Berichterstattung von Sicherheitsereignissen.

SIM (Security Information Management): Konzentriert sich auf das Sammeln, Analysieren und Berichten von Log- und Dateninformationen über einen längeren Zeitraum. SIM-Lösungen helfen bei der Compliance-Überwachung und der langfristigen Analyse von Sicherheitstrends.

SEM (Security Event Management): Fokussiert auf Echtzeitüberwachung, Korrelation von Ereignissen, Benachrichtigung von Sicherheitsvorfällen und die initiale Reaktion darauf. SEM-Systeme sind darauf ausgerichtet, sofort auf Bedrohungen zu reagieren.

Funktionsweise

Die Funktionsweise eines SIEM-Systems kann in mehrere Schritte unterteilt werden:

• Datensammlung: Sammeln von Log- und Ereignisdaten von verschiedenen Quellen innerhalb des IT-Ökosystems, einschließlich Netzwerkgeräte, Sicherheitssysteme, Server und Anwendungen.
• Normalisierung: Umwandlung der gesammelten Daten in ein einheitliches Format, um die Analyse zu erleichtern.
• Korrelation und Analyse: Anwendung von Regeln und Algorithmen auf die gesammelten Daten, um Beziehungen zwischen Ereignissen zu identifizieren und potenzielle Sicherheitsbedrohungen oder Probleme zu erkennen.
• Alarmierung und Benachrichtigung: Generierung von Warnungen basierend auf der Analyse, um das Sicherheitsteam über mögliche Sicherheitsvorfälle zu informieren.
• Dashboards und Reporting: Bereitstellung einer benutzerfreundlichen Oberfläche zur Anzeige von Echtzeitinformationen und historischen Daten sowie zur Erstellung von Berichten für Compliance und Audit-Zwecke.
• Forensische Analyse: Unterstützung bei der Untersuchung nach einem Sicherheitsvorfall, indem detaillierte Informationen über das Ereignis bereitgestellt werden.

Anbieter von SIEM-Lösungen

Es gibt eine Vielzahl von Anbietern, die SIEM-Lösungen anbieten. Einige der bekanntesten sind:

• Splunk: Splunk ist bekannt für seine Fähigkeit, große Datenmengen zu analysieren und bietet eine leistungsstarke Plattform, die sowohl für Sicherheits- als auch für operative Einsichten verwendet werden kann.

• IBM QRadar: QRadar von IBM ist ein hoch angesehenes SIEM-System, das fortschrittliche Analysefunktionen und eine benutzerfreundliche Oberfläche bietet. Es ist für seine robusten Korrelations- und Analysefunktionen bekannt.

• LogRhythm: LogRhythm bietet eine umfassende SIEM-Lösung, die starke Automatisierungsfunktionen für die Erkennung, Priorisierung und Reaktion auf Bedrohungen bietet.

• ArcSight von Micro Focus: ArcSight ist ein etabliertes SIEM-Tool, das für seine Skalierbarkeit und die Fähigkeit, komplexe Sicherheitsdaten effizient zu korrelieren und zu analysieren, bekannt ist.

• McAfee Enterprise Security Manager (ESM): McAfee ESM bietet eine schnelle Erkennung von Bedrohungen und eine umfassende Sicht auf die Sicherheitslage eines Unternehmens.

• RSA NetWitness Platform: RSA NetWitness ist eine umfassende SIEM-Lösung, die fortschrittliche Bedrohungsanalyse und Cyberabwehrfähigkeiten bietet.

• AlienVault USM (jetzt Teil von AT&T Cybersecurity): Bietet eine preisgünstige und benutzerfreundliche Plattform, die speziell für kleinere und mittlere Unternehmen konzipiert ist, mit integrierten Funktionen für Asset-Discovery, Vulnerability-Assessment und Intrusion Detection.

• FortiSIEM von Fortinet: FortiSIEM integriert sich nahtlos in das Fortinet Security Fabric und bietet eine umfassende Sicht auf Sicherheitsereignisse über verschiedene Produkte und Technologien hinweg.

• SolarWinds Security Event Manager: Bekannt für seine einfache Implementierung und Konfiguration, bietet SolarWinds eine kosteneffektive Lösung, die besonders bei kleinen und mittleren Unternehmen beliebt ist.

• Exabeam: Exabeam ist bekannt für seine innovative Nutzung von Machine Learning und Behavioral Analytics, um fortschrittliche Bedrohungen zu erkennen und darauf zu reagieren.

  Diese Anbieter decken ein breites Spektrum an Bedürfnissen und Unternehmensgrößen ab, von Lösungen für kleine und mittelständische Unternehmen bis hin zu Optionen für große Unternehmen mit komplexen Sicherheitsanforderungen. Bei der Auswahl eines SIEM-Anbieters sollten Unternehmen Faktoren wie Funktionsumfang, Skalierbarkeit, Integrationsfähigkeit mit bestehenden Systemen und Kosten berücksichtigen.

Fazit

SIEM-Technologie spielt eine entscheidende Rolle in der modernen Cybersicherheitslandschaft, indem sie Unternehmen eine umfassende Sicht auf ihre Sicherheitslage bietet. Durch die Integration von SIM- und SEM-Funktionen ermöglicht SIEM eine effiziente Überwachung, Analyse und Reaktion auf Sicherheitsbedrohungen in Echtzeit sowie eine detaillierte historische Analyse von Sicherheitsereignissen für Compliance- und Audit-Zwecke. Die Hauptvorteile eines SIEM-Systems umfassen verbesserte Erkennung von Sicherheitsbedrohungen, gesteigerte Effizienz des Sicherheitsteams durch Automatisierung und eine stärkere Compliance-Haltung.

Mit der zunehmenden Komplexität von Cyberbedrohungen und den ständig wachsenden Anforderungen an die Compliance ist die Auswahl eines geeigneten SIEM-Anbieters entscheidend. Unternehmen sollten eine Lösung wählen, die nicht nur ihre aktuellen Sicherheitsbedürfnisse erfüllt, sondern auch die Fähigkeit besitzt, mit ihnen zu wachsen und sich an die sich entwickelnde Bedrohungslandschaft anzupassen.

Die Landschaft der SIEM-Anbieter ist vielfältig, mit Lösungen, die von hochspezialisierten bis hin zu umfassenden, integrierten Plattformen reichen. Die Auswahl sollte sorgfältig basierend auf den spezifischen Anforderungen, Ressourcen und Zielen eines Unternehmens erfolgen. Eine gut implementierte SIEM-Lösung ist ein mächtiges Werkzeug, das zur Stärkung der Sicherheit eines Unternehmens beiträgt, indem es kontinuierliche Überwachung, präzise Bedrohungserkennung und effektive Reaktionsstrategien ermöglicht.

Autor

Florian Deinhard

Artikel erstellt: 22.03.2024
Artikel aktualisiert: 10.06.2025

zurück zur Übersicht