SIEM Forschungsprojekt der SECUINFRA in der Endphase!

SIEM Forschungsprojekt der SECUINFRA in der Endphase!

Ein 6-köpfiges SIEM Expertenteam der SECUINFRA steht in der Endphase seines Forschungsprojekts, das vom Bundesministerium für Wirtschaft und Energie (BMWi) finanziell gefördert wird. Das Forschungsthema, an dem seit Monaten mit Nachdruck gearbeitet wird, lautet: 

„Vollautomatisiertes Test-Framework für SIEM Use-Cases“

Ziel des Forschungsprojektes ist die Erarbeitung eines Toolsets zur automatisierten Durchführung eines SIEM Assessments. Das Toolset soll in der Lage sein, auf abstrakter Ebene Angriffssimulationen zu definieren, diese ausführen zu können und die Resonanz der angebundener SIEM Systeme erfassen zu können.

Warum das SECUINFRA Expertenteam gerade dieses Forschungsthema gewählt hat, liegt in dem besonderen Kundennutzen, der sich aus der resultierenden Lösung ergeben soll: Nur wenn SIEM Use-Cases regelmäßig „Ende zu Ende“ getestet werden, kann auch sichergestellt werden, dass Cyberangriffe und Compliance Verstöße mittels SIEM erkannt werden.

Ende zu Ende heißt hierbei:

  1. Angriff bzw. Compliance Verstoß simulieren
  2. Event auf Quellsystem erzeugen
  3. Event ins SIEM übertragen
  4. Angriff bzw. Compliance Verstoß im SIEM erkennen und alarmieren

Das Forschungs-Framework automatisiert das Testen von SIEM Use-Cases, so dass diese nach erfolgreichem Projektabschluss regelmäßig und sehr effizient durch SECUINFRA getestet werden können.

Mehr über den Bereich SIEM bei der SECUINFRA erfahren Sie hier!

fazitanfang

Über das Zentrale Innovationsprogramm Mittelstand (ZIM)

Mit dem Zentralen Innovationsprogramm Mittelstand (ZIM) fördert das Bundesministerium für Wirtschaft und Energie marktorientierte technologische Forschungs- und Entwicklungsprojekte der mittelständischen Wirtschaft in Deutschland. Darüber hinaus werden das Management und die Organisation von Innovationsnetzwerken gefördert. Mit dem Programm sollen die Innovationskraft und die Wettbewerbsfähigkeit der Unternehmen, einschließlich des Handwerks und der unternehmerisch tätigen freien Berufe, nachhaltig gestärkt werden. Unternehmen und mit ihnen kooperierende Forschungseinrichtungen können im Rahmen des ZIM Zuschüsse für anspruchsvolle Forschungs- und Entwicklungsprojekte erhalten, die zu neuen Produkten, Verfahren oder technischen Dienstleistungen führen. fazitende

Svenja Koch · Autorin

Senior Marketing Manager

Svenja Koch ist Senior Marketing Manager bei der SECUINFRA. Hier verantwortet sie u.a. die Konzeption und Veröffentlichung von Presseartikeln, Blog- und Newsbeiträgen.

Svenja Koch ist Senior Marketing Manager bei der SECUINFRA. Hier ist sie u.a. für den Bereich des Content Marketing zuständig und verantwortet die Konzeption und Veröffentlichung von Presseartikeln, Blog- und Newsbeiträgen. Um relevante und für die Leser:innen interessante und spannende Neuigkeiten aus der Welt der IT Security - und der Cyber Defense im Speziellen – schreiben zu können, steht sie im regelmäßigen Austausch mit den SIEM- und DFIR-Teams sowie der Geschäftsführung der SECUINFRA. Denn nur so kann sie ihrem wichtigsten Credo bei der Erstellung von Inhalten gerecht werden: „Content ist alles, das dem Leben deines Lesers einen Mehrwert hinzufügt.“ (Avinash Kaushik) Ihre Freizeit verbringt Svenja gerne in der Natur – entweder im Garten beim Gestalten und Pflanzen oder aber bei Spaziergängen mit ihren Hunden in den Wäldern Schleswig-Holsteins.

Senior Marketing Manager

Svenja Koch is Senior Marketing Manager at SECUINFRA. Here, she is responsible for the conception and publication of press articles, blog and news contributions, among other things.

Svenja Koch is Senior Marketing Manager at SECUINFRA. Here, she is responsible for the area of content marketing, among other things, and is responsible for the conception and publication of press articles, blog and news contributions. In order to be able to write relevant and for the readers interesting and exciting news from the world of IT Security - and Cyber Defense in particular - she is in regular exchange with the SIEM and DFIR teams as well as the SECUINFRA management. Because that's the only way she can live up to her most important credo in content creation: "Content is anything that adds value to your reader's life." (Avinash Kaushik) Svenja likes to spend her free time in nature - either in the garden designing and planting or walking her dogs in the forests of Schleswig-Holstein.
Beitrag teilen auf: