Artikel zur Angriffserkennung, Sicherheitsüberwachung und Bewertung technischer Signale.
Behandelt werden Konzepte, Grenzen und typische Herausforderungen in der praktischen Umsetzung.
In vielen Unternehmen wird Sicherheitsüberwachung mit einer hohen Anzahl an Warnmeldungen verbunden. Täglich entstehen Hinweise, die geprüft, bewertet und eingeordnet werden müssen. Diese sogenannte Alert-Flut wird häufig als Fehlentwicklung oder als Zeichen mangelhafter Systeme verstanden. Tatsächlich ist sie…
Der Begriff „Sichtbarkeit“ wird im Sicherheitskontext häufig verwendet. Gemeint ist damit die Fähigkeit, relevante Aktivitäten, Zustände und Veränderungen innerhalb einer IT-Umgebung erkennen und nachvollziehen zu können. In der Praxis wird Sichtbarkeit jedoch oft mit vollständiger Transparenz gleichgesetzt. Diese…