Welche Kommunikation findet statt?
Sie möchten nachvollziehen, welche Systeme im betrachteten Bereich miteinander und mit externen Zielen kommunizieren.
SIEM-ALTERNATIVE EINORDNEN
Sie wollen Ihr Netzwerk verstehen.
Brauchen Sie dafür ein SIEM?
Wenn Ihre erste Frage lautet, welche Systeme miteinander kommunizieren und welche Verbindungen genauer untersucht werden sollten, kann eine gezielte Netzwerkanalyse ein passender Einstieg sein. AEGYS Pulse erfasst dafür die Kommunikation im vereinbarten Netzwerkbereich.
VON DER AUFGABE AUSGEHEN
Was möchten Sie zuerst beantworten?
Ein konkreter Alarm oder Verdacht ist dafür keine Voraussetzung. Vorhandene Sicherheitsmaßnahmen und fachkundige Teams bleiben Teil der Einordnung.
Welche Beobachtungen verdienen eine Prüfung?
Sie möchten auffällige Verbindungen und Veränderungen erkennen und im Zusammenhang mit Ihrem Betrieb einordnen.
Welche Informationen fehlen uns noch?
Sie möchten zunächst Erfahrungen aus Ihrer eigenen Umgebung sammeln, bevor Sie den weiteren Ausbau Ihrer Sicherheitsüberwachung planen.
ANSÄTZE EINORDNEN
Netzwerkanalyse und SIEM setzen an unterschiedlichen Aufgaben an.
| Kriterium | Netzwerkanalyse mit AEGYS | SIEM |
|---|---|---|
| Ausgangspunkt | Kommunikation am vereinbarten Erfassungspunkt. | Zusammenführung und Auswertung von Sicherheitsinformationen aus angebundenen Quellen. |
| Typische Fragestellung | Welche Verbindungen und Kommunikationsmuster werden beobachtet? | Welche sicherheitsrelevanten Ereignisse lassen sich über verschiedene Quellen hinweg zusammenführen? |
| Vorbereitung | Betrachtungsbereich, Erfassungspunkt und Auswertung abstimmen. | Datenquellen, Anwendungsfälle und Betriebsmodell festlegen. |
Ausgangspunkt
- Netzwerkanalyse mit AEGYS
- Kommunikation am vereinbarten Erfassungspunkt.
- SIEM
- Zusammenführung und Auswertung von Sicherheitsinformationen aus angebundenen Quellen.
Typische Fragestellung
- Netzwerkanalyse mit AEGYS
- Welche Verbindungen und Kommunikationsmuster werden beobachtet?
- SIEM
- Welche sicherheitsrelevanten Ereignisse lassen sich über verschiedene Quellen hinweg zusammenführen?
Vorbereitung
- Netzwerkanalyse mit AEGYS
- Betrachtungsbereich, Erfassungspunkt und Auswertung abstimmen.
- SIEM
- Datenquellen, Anwendungsfälle und Betriebsmodell festlegen.
Ein SIEM kann auch Netzwerkdaten einbeziehen. Entscheidend ist, welche Informationen und Abläufe Sie für Ihre Anforderungen benötigen.
EINSTIEG MIT AEGYS
Mit einem klar abgegrenzten Netzwerkbereich beginnen.
- 01
Fragestellung festlegen
Wir besprechen, was Sie über Ihre Netzwerkkommunikation wissen möchten und welcher Bereich dafür betrachtet werden soll.
- 02
Vorbereitete Appliance anschließen
Ihre IT schließt die Appliance am abgestimmten Erfassungspunkt an. Die Einrichtung begleiten wir im vereinbarten Umfang.
- 03
Ergebnisse einordnen
Die erfasste Kommunikation liefert Anhaltspunkte für die Bewertung. Gemeinsam legen wir fest, wie die Auswertung erfolgt und wer die nächsten Schritte übernimmt.
PASSUNG
Wann dieser Einstieg zu Ihrer Aufgabe passt.
- Ihre Fragestellung betrifft vor allem die Kommunikation im Netzwerk.
- Sie möchten einen definierten Bereich zunächst gezielt untersuchen.
- Sie möchten die gewonnenen Erkenntnisse für weitere Entscheidungen nutzen.
Wenn Sie mehr Datenquellen zusammenführen möchten
Wenn Ihre Anforderungen auch die zentrale Auswertung zahlreicher Anwendungen, Identitäten und Endgeräte umfassen, sollten diese Quellen und die vorgesehenen Betriebsabläufe in die Auswahl einbezogen werden. Wir klären, welchen Beitrag AEGYS dazu tatsächlich leisten kann.
BETREUUNG UND BETRIEB
Die Auswertung gehört zur Entscheidung dazu.
Neben der Technik ist entscheidend, wer Beobachtungen bewertet und Maßnahmen veranlasst. Vor dem Einsatz stimmen wir ab, welche Aufgaben Ihr Team oder Ihr Dienstleister übernimmt und welche Unterstützung AEGYS bereitstellt.
BESTEHENDE ÜBERWACHUNG
Sie setzen bereits ein SIEM ein?
Dann steht die Frage im Mittelpunkt, welche zusätzlichen Erkenntnisse die Netzwerkanalyse zu Ihrem vorhandenen Lagebild beitragen kann.
Ergänzung zum SIEM ansehenHÄUFIGE FRAGEN
Fragen zur SIEM-Alternative.
NÄCHSTER SCHRITT
Welche Erkenntnis brauchen Sie zuerst?
Beschreiben Sie uns Ihre Ausgangslage. Wir besprechen, ob eine gezielte Netzwerkanalyse ein passender Einstieg ist und welcher Umfang dafür sinnvoll wäre.
Passenden Einstieg besprechen