Erfolgreiche Cyberangriffe sind längst eine alltägliche Bedrohung für Unternehmen und öffentliche Einrichtungen. Trotz der Investitionen in IT-Sicherheitstechnologien erleben wir tagtäglich, dass Angreifer erfolgreich in IT-Infrastrukturen eindringen und dort große Schäden verursachen. Je schneller eine Kompromittierung erkannt wird, desto geringer die Schäden. Ein wichtiges Element hierbei ist die Überwachung zentraler Logdaten Ihrer IT-Systeme und deren Analyse auf mögliche Bedrohungen – das Security Monitoring. Doch was genau brauchen Sie dafür? Wie funktionieren SIEM und SOC und was sind die Grenzen dieser Systeme? Basierend auf der langjährigen Erfahrung der G DATA Advanced Analytics mit Cyberangriffen gibt Christian Landström, Head of Managed Security Services, einen Einblick in die Komplexität des Security Monitoring im Hinblick auf Anforderungen, Implementierung und Anwendung derartiger Technologien.