SIEM - "Ich sehe was, was du nicht siehst!"

IT-Sicherheitsereignisse müssen nicht nur erkannt, sie müssen auch umgehend ausgewertet werden. Wer sich als Institution mit dem Thema befasst, befassen muss, wird früher oder später den Begriff SIEM im Zusammenhang lesen oder hören. Ein "Security Information and Event Management"- System (SIEM) kann ein sinnvoller Lösungsansatz sein. Doch funktioniert das System Out-of-the-Box so, wie viele Lösungsanbieter es versprechen? Was sind die Herausforderungen und welche Fehler sollte Mensch dabei vermeiden?

In meinem Vortrag möchte ich nicht nur die technischen Aspekte beleuchten oder coole Features präsentieren. Mir geht es um eine ganzheitliche Betrachtung möglicher Anforderungen aus rechtlicher, organisatorischer und technischer Sicht zur Einführung eines SIEM.