Managed SIEM und Security Data Lake

Ein Managed SIEM ist eine SIEM-Plattform, deren Betrieb ein Dienstleister übernimmt. Bei snapSEC heißt das: Wir richten Ihre Instanz auf Basis von Elastic ein, halten sie mit Updates und Patches aktuell, überwachen Health-Status, Komponenten und Speicher und härten sie nach Best Practices. Ihr Team nutzt die Plattform für Suche, Erkennung und Alerts, ohne sich um die Infrastruktur kümmern zu müssen.

Ein Security Data Lake ist ein zentraler Speicher für sicherheitsrelevante Logs aus allen Quellen, die lange aufbewahrt und jederzeit durchsucht werden können. Im Managed SIEM von snapSEC binden Sie beliebige Log-Quellen unabhängig vom Datenvolumen an und legen die Aufbewahrung von Tagen bis zu mehreren Jahren fest. So stehen die Daten für Forensik, Nachweise und Threat Hunting bereit, auch wenn ein Vorfall erst Monate später auffällt.

snapSEC betreibt, wartet und härtet die Plattform, Ihr Team verantwortet die Inhalte. Wir kümmern uns um Setup, Updates, Patches, Plattform-Monitoring und die Aufbewahrung nach Ihrer Vorgabe. Ihr Team aktiviert und passt Detection Rules an, erstellt eigene Regeln und Alerts und reagiert auf Alarme. Einmal im Quartal besprechen wir in einem Wartungstermin von rund zwei Stunden, wie sich die Umgebung weiterentwickeln soll.

Grundsätzlich jede Log-Quelle, unabhängig vom Datenvolumen. Elastic bringt nach eigenen Angaben über 300 vorgefertigte Integrationen für gängige Hersteller und Tools mit, etwa für Firewalls, Cloud-Dienste, Betriebssysteme und Endpoint-Lösungen. Quellen ohne fertige Integration lassen sich über eigene Pipelines einbinden. Welche Quellen für Ihre Erkennungs- und Nachweisziele sinnvoll sind, klären wir im ersten Gespräch.

So lange, wie Sie es brauchen: von wenigen Tagen bis zu mehreren Jahren. Die Aufbewahrungsdauer legen Sie fest, etwa nach internen Richtlinien, vertraglichen oder regulatorischen Anforderungen; snapSEC setzt sie in der Plattform um. Innerhalb dieser Dauer bleiben die Daten durchsuchbar, sodass Sie bei einem Vorfall auch weit zurückliegende Ereignisse rekonstruieren können.

Ja. Elastic stellt nach eigenen Angaben rund 2.000 vorgefertigte Detection Rules bereit, die Ihr Team direkt aktivieren und an die eigene Umgebung anpassen kann. Eigene Regeln und Alert-Konfigurationen sind jederzeit möglich. Im Managed SIEM bleibt die Regelarbeit bewusst bei Ihnen, denn Ihr Team kennt die eigenen Systeme und Use Cases am besten.

Optional ja, für Plattformthemen. Auf Wunsch betreiben wir das Managed SIEM mit definierten SLAs, etwa für die Verfügbarkeit und für Reaktionszeiten bei Plattformthemen. Das SLA bezieht sich auf den Betrieb der Plattform, nicht auf die Analyse von Alarmen. Wenn Sie eine Überwachung rund um die Uhr und Unterstützung bei Vorfällen brauchen, ist ACDC – Active Cyber Defense Center die passende Leistung.

Im Managed SIEM reagiert Ihr eigenes Team, nach Ihren Prozessen und Bereitschaftsregeln. snapSEC betreibt die Plattform, analysiert aber keine Alarme. Wenn Sie eine 24/7-Überwachung brauchen, übernimmt das ACDC: Das SOC analysiert Logs und Events in Echtzeit, priorisiert Vorfälle nach Kritikalität und eskaliert über mit Ihnen abgestimmte Pfade. ACDC kann dabei bestehende SIEM-Systeme anbinden.