Im Mittelpunkt des Podcasts steht die Frage, inwieweit gerade mittelständische Unternehmen heute in der Lage sind, die kontinuierlich zunehmenden Cyberbedrohungen zu erkennen und abzuwehren.
Die Zukunft von SIEM und SOC heißt MDR
So lautet die Überschrift einer Ankündigung von indevis. Da stellt sich natürlich zuerst einmal die Frage, was sich hinter den drei Kürzeln SIEM, SOC und MDR verbirgt.
SIEM bzw. SOC: Make or Buy?
Lange Zeit galt es für Unternehmen als empfehlenswert, ein eigenes SIEM oder gar ein SOC zu betreiben, um Cyberbedrohungen schnell zu erkennen und abzuwehren. Herr Kurz erläutert, weshalb dies gerade mittelständische Unternehmen mittlerweile vor große Herausforderungen stellt.
SOAR: Noch eine Abkürzung
Herr Kurz erklärt, was sich hinter den vier Buchstaben verbirgt und wie SOAR Unternehmen dabei unterstützen kann, sich gegen die zunehmenden Cyberbedrohungen zu wehren. Stichwort: Automatisierung.
Prävention bei SIEM und SOAR
Nun stellt sich natürlich die Frage, ob es – selbst mit einer automatisierten – Reaktion auf Cyberangriffe nicht schon zu spät ist. Welche Rolle spielt das Thema Prävention bei SIEM und SOAR? Herr Kurz weiß die Antwort.
Fachkräftemangel in der IT: Ein Problem nicht nur für Anwenderunternehmen
Als Managed Security Service Provider (MSSP) betreibt indevis u.a. eine MDR-Plattform für seine Kunden und stellt dazu spezialisierte Security-Analysten bereit. Vorteil für den Kunden: Er muss sich nicht selbst um die in Zeiten des IT-Fachkräftemangels raren IT-Fachleute kümmern. Bleibt natürlich die Frage: Wo bekommt der MSSP seine Experten her?
Anwendersicht Mittelstand
Dann werden wir nochmals konkret aus Anwendersicht und sprechen darüber, worauf gerade ein mittelständisches Unternehmen bei der Auswahl eines MDR-Partners achten sollte.
„Man kann eigentlich nur gewinnen“
Zum Abschluss gibt es dann wieder den obligatorischen Blick in die Kristallkugel. Fazit von Herrn Kurz: „Man kann eigentlich nur gewinnen!“
Bildquelle: Cloud Computing Report