Inhalt
SIEM Forschungsprojekt der SECUINFRA in der Endphase!
Ein 6-köpfiges SIEM Expertenteam der SECUINFRA steht in der Endphase seines Forschungsprojekts, das vom Bundesministerium für Wirtschaft und Energie (BMWi) finanziell gefördert wird. Das Forschungsthema, an dem seit Monaten mit Nachdruck gearbeitet wird, lautet:
„Vollautomatisiertes Test-Framework für SIEM Use-Cases“
Ziel des Forschungsprojektes ist die Erarbeitung eines Toolsets zur automatisierten Durchführung eines SIEM Assessments. Das Toolset soll in der Lage sein, auf abstrakter Ebene Angriffssimulationen zu definieren, diese ausführen zu können und die Resonanz der angebundener SIEM Systeme erfassen zu können.
Warum das SECUINFRA Expertenteam gerade dieses Forschungsthema gewählt hat, liegt in dem besonderen Kundennutzen, der sich aus der resultierenden Lösung ergeben soll: Nur wenn SIEM Use-Cases regelmäßig „Ende zu Ende“ getestet werden, kann auch sichergestellt werden, dass Cyberangriffe und Compliance Verstöße mittels SIEM erkannt werden.
Ende zu Ende heißt hierbei:
- Angriff bzw. Compliance Verstoß simulieren
- Event auf Quellsystem erzeugen
- Event ins SIEM übertragen
- Angriff bzw. Compliance Verstoß im SIEM erkennen und alarmieren
Das Forschungs-Framework automatisiert das Testen von SIEM Use-Cases, so dass diese nach erfolgreichem Projektabschluss regelmäßig und sehr effizient durch SECUINFRA getestet werden können.
Mehr über den Bereich SIEM bei der SECUINFRA erfahren Sie hier!
fazitanfang
Über das Zentrale Innovationsprogramm Mittelstand (ZIM)
Mit dem Zentralen Innovationsprogramm Mittelstand (ZIM) fördert das Bundesministerium für Wirtschaft und Energie marktorientierte technologische Forschungs- und Entwicklungsprojekte der mittelständischen Wirtschaft in Deutschland. Darüber hinaus werden das Management und die Organisation von Innovationsnetzwerken gefördert. Mit dem Programm sollen die Innovationskraft und die Wettbewerbsfähigkeit der Unternehmen, einschließlich des Handwerks und der unternehmerisch tätigen freien Berufe, nachhaltig gestärkt werden. Unternehmen und mit ihnen kooperierende Forschungseinrichtungen können im Rahmen des ZIM Zuschüsse für anspruchsvolle Forschungs- und Entwicklungsprojekte erhalten, die zu neuen Produkten, Verfahren oder technischen Dienstleistungen führen. fazitende
