Überblick behalten

Cybersicherheit durch Observability-Daten steigern

Traditionelle Sicherheitstools wie Security Information and Event Management (SIEM) und Security Orchestration, Automation, and Response (SOAR) sind nur so gut wie die Informationen, die sie nutzen. Warum SecOps Observability-Daten für eine schnellere und umfassendere Reaktion auf Vorfälle nutzen sollten, erläutert der Analyst Ken Buckler in einem aktuellen Bericht der Enterprise Management Associates (EMA).

Bild: ©Siarhei/stock.adobe.com

Laut Buckler stehen Unternehmen in Sachen Cybersicherheit vor einer Reihe von Herausforderungen. Um eine effektive Erkennung von Bedrohungen zu gewährleisten, müssen sie an einigen Stellschrauben drehen. Ein Beispiel ist die Komplexität der heutigen Netzwerke, die eine Vielzahl von Geräten, Endpunkten und Anwendungen umfassen. Diese Komplexität behindert die Fähigkeit der SecOps, die Umgebung zur Erkennung von Bedrohungen konstant zu monitoren.

Das exponentielle Wachstum des Datenvolumens in den Netzwerkgeräten und -anwendungen sowie die Analyse und Verarbeitung dieser Daten in Echtzeit ist eine gewaltige Aufgabe. Dazu sind skalierbare Datenerfassungs-, Speicher- und Analysetechniken sowie fortschrittliche Technologien wie maschinelles Lernen, Korrelation und Automatisierung nötig. Infolgedessen führt ein unzureichender Einblick in bestimmte Netzwerke, Geräte und Anwendungen zu Blindspots in Sachen. Um diese Herausforderung zu bewältigen, müssen standardisierte Praktiken für das Monitoring implementiert und Netzwerksichtbarkeitstools eingesetzt werden. Die Integration von Observability mit bestehenden Sicherheitstools ist unerlässlich, um den nötigen Überblick zu erhalten. Die Komplexität und Vielfalt der Sicherheitstechnologien stellen jedoch eine Herausforderung für die Integration dar.

Um diese Herausforderungen zu bewältigen, müssen Unternehmen in umfassende Lösungen investieren, die Echtzeit-Monitoring, fortschrittliche Analysen und intelligente Automatisierung umfassen. Durch die Implementierung standardisierter Monitoring-Praktiken, den Einsatz effizienter Datenverarbeitungstechnologien, die Verbesserung der Transparenz durch vollständige Telemetrie und die Integration von Observability in bestehende Sicherheitstools können Unternehmen die Erkennung von Bedrohungen, die Reaktion auf Vorfälle und die allgemeine Widerstandsfähigkeit im Bereich der Cybersicherheit verbessern.

Datum:24. Juli 2023

Autoren:Riverbed Technology GmbH

Themen: Security

Webseite: www.riverbed.com

Das könnte Sie auch interessieren:

Standardprodukt für Campusnetze verfügbar
Industrielles 5G-Komplettsystem von Siemens

Der Automatisierer Siemens hat eine Infrastruktur für private industrielle 5G-Netze vorgestellt. Das Paket mit Fokus auf Automatisierungsanwendungen besteht aus einem 5G-Core und einem Funkzugangsnetz, das die Central Unit, die Distributed Unit und die Radio Units beinhaltet. Die 5G-Scalance-Router von Siemens sind mit dem Paket kompatibel.‣ weiterlesen

Partner-Netzwerke

Microsoft-Partner

Mittelständische Unternehmen investieren selbst in schwierigen Zeiten in Microsoft-Technologien, weil sie überzeugt sind, dass ihre Mitarbeiterproduktivität steigt und sich ihre Kostenstruktur bessert. Microsoft hat mit dem Microsoft-Partner-Network ein Netzwerk aufgebaut, das ein Forum für den Aufbau von Partnerschaften, Zugang zu Ressourcen und einen Rahmen für Dialoge und Kooperationen bietet. Für unsere Leser gibt die Microsoft-Partnerübersicht in Ausgabe Juli/August der IT&Production Tipps für die Suche nach einer geeigneten Branchen- oder Speziallösung im Bereich des produzierenden Gewerbes.
SAP-Partner

Auf der Suche nach Innovation, nach neuen Lösungen und der Abgrenzung zum Mitbewerb vernetzen sich zunehmend mehr Unternehmen mit externen Experten und Partnern. SAP hat mit dem SAP-Ecosystem ein Netzwerk aufgebaut, das ein Forum für den Aufbau von Partnerschaften, Zugang zu Ressourcen und einen Rahmen für Dialoge und Kooperationen bietet. In der Maiausgabe der Fachzeitschrift IT&Production erhalten unsere Leser einen aktuellen Überblick zum SAP-Ecosystem im Bereich des produzierenden Gewerbes.

Reihe Wissen Kompakt

IIoT Industrial Internet of Things

Das Internet of Things verändert Produktwelten und die Vernetzung in der Fertigung gleichermaßen. Entstehende Ökosysteme laden zur einer neuen Form der Zusammenarbeit ein. Die Spezialausgabe IoT Wissen Kompakt informiert über die Technologie, Projektierung und Anbieter für die eigene Applikation, in- und außerhalb der Fabrik.
MES Manufacturing Execution Systems

Um alle Potenziale eines MES umfassend ausnutzen zu können, beleuchten unsere Autoren in der Serie von MES Wissen Kompakt die erfolgskritischen Faktoren, um Fertigungsunternehmen präventiv zu steuern. Darüber hinaus präsentiert MES Wissen Kompakt ein breites Spektrum an Firmenportraits, Produkt- neuheiten und Dienst- leistungen im MES-Umfeld.
ERP und CRM

Ein Unternehmen, das sich mit der Auswahl eines ERP- Systems befasst, muss sich gleichsam mit einem viel- schichtigen Software-Markt und unklaren Interessen- lagen an interne Abwick- lungsprozesse auseinander- setzen. Guter Rat bei der Investitionsentscheidung ist teuer. ERP/CRM Wissen Kompakt unterstützt Sie bei der gezielten Investition in die IT-Infrastruktur.
KI Künstliche Intelligenz

Immer mehr Anbieter von Maschinen, Automatisierungstechnik und Industriesoftware integrieren künstliche Intelligenz in ihre Produkte. Das ganze Potenzial spielen selbstlernende Systeme aber erst aus, wenn sie passgenau auf ihren Einsatz in Fertigung und Büro zugeschnitten wurden. Über beide Möglichkeiten, als Fertiger die Vorzüge von industrieller KI zu nutzen, geht es im regelmäßig aktualisierten Themenheft Künstliche Intelligenz.

Überblick behalten

Cybersicherheit durch Observability-Daten steigern

Das könnte Sie auch interessieren:

Anbieter & Produkte

Whitepaper

Videos

Partner-Netzwerke

Reihe Wissen Kompakt