Unternehmenssicherheit: KI-Werkzeuge für Security Operations Center
SOC sollen IT-Infrastruktur vor Angriffen schützen und überwachen dazu die Sicherheitslage. Das Sortieren und Filtern der Informationen erleichtern KI-Produkte.
- Oliver Schonschek
Viele Organisationen fassen IT-Fachleute in Security Operations Center (SOC) zusammen, die kontinuierlich die IT-Sicherheitslage überwachen und analysieren. Ihre Aufgabe ist es, Zwischenfälle zu erkennen, zu untersuchen und darauf zu reagieren, indem sie eine Kombination aus Werkzeugen und Prozessen einsetzen. Sie überwachen unter anderem Netze, Server, Endgeräte und Datenbanken auf Aktivitäten, die auf kompromittierte Sicherheit hinweisen können.
SOCs gelten folglich als Inbegriff intelligenter, orchestrierter und effektiver Cybersicherheit. Ohne weitere Automatisierung bleibt ihr Nutzen jedoch beschränkt, denn die Flut eintreffender Nachrichten über Abweichungen von der Norm ist manuell kaum zu bewältigen. Zumal hier wie in vielen anderen Bereichen Fachkräfte fehlen, die vorhandenen überlastet sind und nicht alles rundläuft. So beurteilten beispielsweise in einer Untersuchung des Ponemon-Instituts (PDF) mehr als die Hälfte der Antwortenden die Fähigkeit ihres SOCs, Indizien zu sammeln, Nachforschungen anzustellen und die Quelle von Bedrohungen zu finden, als ineffizient.
Außerdem haben die SOC-Teams Schwierigkeiten, Bedrohungen zu identifizieren, weil sie zu viele Hinweise auf eine Kompromittierung des Netzwerks verfolgen und zu viel internen Datenverkehr mit Anzeichen für einen Angriff vergleichen müssen. Hinzu kommen ein Mangel an internen Ressourcen und Know-how sowie zu viele Fehlalarme.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Ukulele lernen mit Apps: Von verspielt bis streng strukturiert
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Ukulele lernen mit Apps: Von verspielt bis streng strukturiert
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.