SIEM-Prozesse einführen

Für den Betrieb eines SIEM ist ein klares Betriebskonzept mit abgestimmten Prozessen notwendig. Wir unterstützen Sie bei der Einführung der im SIEM-Konzept definierten Prozesse.

SIEM-Betriebskonzept einführen

Für den Betrieb eines SIEM ist ein klares Betriebskonzept mit abgestimmten Prozessen notwendig. Wir unterstützen Sie bei der Umsetzung des  festgelegten SIEM-Betriebskonzepts. Wenn Sie möchten, nehmen wir auch einzelne Betriebsrollen für Sie wahr.

SIEM-Trainings und Know-how-Transfer

Die SIEM-Einführung durch SECUINFRA wird durch ein umfangreiches Angebot zum Know-how-Transfer abgerundet. Neben Produkttrainings vermitteln wir vor allem Know-how zur Nutzung Ihres SIEM für Ihre Aufgaben.

Zusatztools zur Erkennung einführen

Mit Standard-Eventquellen können nicht alle relevanten Ereignisse erfasst werden, der Einsatz von Zusatztools ist empfehlenswert. Wir unterstützen Sie bei der Auswahl und der Implementierung dieser Tools.

Eventquellen anschließen

Ein SIEM ohne Events ist wie ein Segelboot ohne Wind. Wir binden alle notwendigen Eventquellen an Ihr SIEM an. Werden diese nicht standardmäßig unterstützt, entwickeln wir entsprechende Konnektoren.

Audit Log-Policies

Nur erkannte und protokollierte Ereignisse können von einem SIEM ausgewertet werden! Wir unterstützen Sie bei der Festlegung der optimalen Audit Log-Policies.

SIEM-Use-Cases

Mittels SIEM-Use-Cases werden relevante Vorkommnisse in den Datenmassen Ihres SIEM erkannt. Bei der Erstellung von SIEM-Use-Cases greifen wir auf jahrelange Erfahrung und eine umfangreiche SIEM-Use-Case-Datenbank zurück.

SIEM-Content-Pakete erstellen

Durch SIEM-Use-Cases werden relevante Vorkommnisse erkannt. Mittels unserer SIEM-Content-Pakete werden diese Erkenntnisse übersichtlich dargestellt und für die weitere Verarbeitung vorbereitet.

Schnittstellen zu anderen Tools

Ein SIEM sollte im Zentrum Ihrer Cyber-Defense-Strategie stehen, mit zahlreichen Schnittstellen zu anderen Tools wie ITSM, Asset-Datenbank oder Schwachstellen-Scanner. Wir unterstützen Sie bei der Einbindung des SIEM in Ihre IT-Management-Infrastruktur.

Auswahl SIEM-Produkt

Wir haben in den letzten Jahren die Vorteile und Nachteile aller führenden SIEM-Produkte kennen gelernt. Dieses Wissen stellen wir Ihnen gerne zur Verfügung.

SIEM-Lösungs-Design festlegen

Basierend auf dem in der Planungsphase erstellten SIEM-Konzept erstellen wir das für Sie ideale SIEM-Lösungs-Design.

SIEM-Lösung implementieren

Ist das Produkt ausgewählt und das Design festgelegt, implementieren wir die SIEM-Lösung in Ihre Infrastruktur.

Bevor Sie ein SIEM-Produkt kaufen, sollten Sie sich mindestens über folgende Punkte Gedanken machen: Ziele und Rahmenbedingungen Ihres SIEM, SIEM-Use-Cases, Eventquellen, Audit Log-Policies, EPS, GB/Tag, Retention, SIEM-Rollen, SIEM-Betriebsmodelle, SIEM-Prozesse und die Einbeziehung des Betriebsrats.

SECUINFRA unterstützt Sie in all diesen und weiteren Punkten bezüglich SIEM.

Sie bringen Ihre Erwartungen und Ziele an Ihr SIEM mit und wir ergänzen diese mit unserer jahrelangen Erfahrung in den Bereichen SIEM-Consulting und SIEM-Betriebsunterstützung.

Vor Einführung eines SIEM klären wir zusammen mit Ihnen alle Punkte bezüglich SIEM und halten sie in einem SIEM-Konzept fest.

Das SIEM-Konzept dient als Basis für die Einführung und den späteren Betrieb des SIEM und kann auch perfekt als Basis für eine SIEM-Ausschreibung verwendet werden.