--- title: "Wählen und verfolgen Sie Ihre Security-KPIs" page_name: "So wählen und verfolgen Sie Ihre Security-KPIs" type: "blog" slug: "how-smart-are-your-security-program-kpis" published_at: "2026-07-23" modified_at: "2026-11-10" url: "https://www.sumologic.com/de/blog/wie-intelligent-sind-ihre-security-program-kpis" canonical: "https://www.sumologic.com/de/blog/wie-intelligent-sind-ihre-security-program-kpis" markdown_url: "https://www.sumologic.com/de/blog/wie-intelligent-sind-ihre-security-program-kpis.md" lang: "de" excerpt: "Key Performance Indicators (KPIs) sind entscheidend für die Sicherheit Ihrer Organisation, aber wie wählen Sie aus, welche KPIs Sie verfolgen sollten, um Ihr Sicherheitsprogramm zu verbessern? Erfahren Sie die 5 Qualitätspunkte." taxonomy_blog_category: - "SIEM" - "SecOps und Sicherheit" --- [ Alle Blogs ](https://www.sumologic.com/de/blog "Blog")[SIEM](https://www.sumologic.com/de/blog/cloud-siem), [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security) # So wählen und verfolgen Sie Ihre Security-KPIs [David Girvin](#blog-author-block-331) July 23, 2026 3 min read [SIEM](https://www.sumologic.com/de/blog/cloud-siem), [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security) ##### Inhaltsverzeichnis Key Performance Indicators (KPIs) sind entscheidend für jedes Sicherheitsprogramm, und die meisten Sicherheitsverantwortlichen wissen das bereits. Dennoch besteht in der Praxis Verwirrung darüber, welche Cybersicherheits-KPIs tatsächlich auf ein SOC-Dashboard gehören und welche nur Rauschen erzeugen. Erfahren Sie, welche KPIs Sie verfolgen müssen und wie Sie die richtigen KPIs auswählen, um die Robustheit Ihres Sicherheitsprogramms zu messen und zu verbessern. Hier schlagen wir einige Ideen vor, wie Sie die richtigen KPIs für Ihre Organisation auswählen und verfolgen. ## Security-KPIs und Sicherheitsmetriken: Sind sie dasselbe? Zunächst müssen wir einige Klarstellungen vornehmen. Security-KPIs und Sicherheitsmetriken sind Begriffe, die oft synonym verwendet werden, aber es gibt einen leichten Unterschied in ihrer Bedeutung. Während Metriken „[quantifizierbare Messungen](https://www.gartner.com/en/information-technology/glossary/security-metrics#:~:text=Security%20metrics%20are%20quantifiable%20measurements,and%20reporting%20of%20relevant%20data.)” sind, die sich hauptsächlich auf Ihre Sicherheitstaktiken und die tägliche Messung von Ergebnissen beziehen, sind Ihre KPIs Messgrößen, die an Ihre langfristige Sicherheitsstrategie und Ihre endgültigen Ziele gebunden sind. Ihre gewählten Security-KPIs treiben entscheidende strategische Entscheidungen voran, daher hängt die Glaubwürdigkeit Ihres Sicherheitsprogramms von ihnen ab. Sicherheitsmetriken sind das breitere Konzept der beiden. Security-KPIs sind einfach Sicherheitsmetriken, die für eine Organisation mehr Gewicht haben als die übrigen Sicherheitsmetriken. Mit Sicherheit meinen wir sowohl [Cybersicherheit](http://www.sumologic.com/glossary/cyber-security) als auch Informationssicherheit, daher werden Sie „Security-KPIs”, „Cybersicherheits-KPIs” und „Cybersicherheits-KPIs” synonym sehen (etwas locker, wie manche sagen würden). Dasselbe gilt für „Sicherheitsmetriken” und „Cybersicherheitsmetriken”. ## So wählen Sie Ihre Security-KPIs ### Qualität Bei der Auswahl von Cybersicherheits-[KPIs](https://www.scribd.com/doc/37150665/Deloitte-KPI-and-Measuring-Security) sollte Qualität immer Quantität überwiegen. In diesem Fall ist Qualität gleichbedeutend mit Effektivität. Ein effektiver Security-KPI sollte sein: - Einfach - Messbar - Verwertbar - Relevant - Zeitbasiert ### Quantität Die Verfolgung zu vieler KPIs kann Entscheidungsträger in einen Zustand der Informationsüberflutung versetzen. Um zu entscheiden, welche KPIs Sie überwachen sollten, ohne in dieses Kaninchenloch zu fallen, stellen Sie zwei einfache Fragen: - Wird dieser KPI zu sinnvollen Veränderungen in Ihrer Organisation führen? - Kann er angepasst werden, um unvorhergesehene Mängel Ihres Sicherheitsprogramms zu beheben oder seine Anwendbarkeit zu erhöhen? ## Security-KPIs, die in Sicherheitsabläufen gemessen werden Nachfolgend finden Sie eine kleine Liste ausgewählter **kritischer** Cybersicherheitsmetriken, d. h. KPIs, die Security Operations Centers (SOCs) normalerweise messen. Darüber hinaus enthält die Liste einige wichtige Fragen, die Sie beantworten müssen, wenn Sie prüfen, ob eine Cybersicherheitsmetrik ein geeigneter KPI für Ihr Unternehmen ist. | **KPI** | **Zu berücksichtigende Fragen** | |---|---| | **Mean Time to Detect (MTTD)** | Gibt es alternative Verfahren, um die Erkennungszeit zu verkürzen? | | **Mean Time to Respond (MTTR)** | Gibt es Möglichkeiten, die Reaktionsphasen zu verbessern? | | **Mean Time to Contain (MTTC)** | Können Eindämmungstechniken verbessert werden? | | **Gesamtzahl der Vorfälle** | Wie viele Sicherheitsvorfälle werden bearbeitet? | | **Anzahl der Fehlalarme** | Gibt es eine Möglichkeit, durch Automatisierung die SecOps-Schmerzpunkte zu beheben? | | **Zeit zur Identifizierung einer Warnmeldung als Fehlalarm** | Kann die Zeit für die Erkennung von Fehlalarmen verkürzt werden? | | **Anzahl der überwachten Geräte** | Welche Geräte stellen das größte Angriffsrisiko dar? | | **Anzahl der Vorfälle pro Gerät oder Host** | Sind einige Geräte oder Hosts anfälliger für Fehlalarme? | | **Anzahl der Vorfälle pro Dienst oder Anwendung** | Sind bestimmte Dienste oder Anwendungen anfälliger für Sicherheitsprobleme und verursachen ein erhöhtes Sicherheitsrisiko? | | **Anzahl der Vorfälle pro Konto** | Führen bestimmte Konten (Benutzer) mit höherer Wahrscheinlichkeit zu riskantem Verhalten? | | **Anzahl der zugewiesenen Analysten** | Können Ressourcen für die Vorfallreaktion effizienter zugewiesen werden? | | **Durchschnittliche Dauer der Vorfallphasen** | Gibt es potenzielle Verbesserungen des Eskalationsprozesses, die die Bearbeitung von Sicherheitsvorfällen effizienter gestalten können? | | **Vorfallquellen** | Wie oft erfolgt die Vorfallserkennung manuell durch einen Analysten, bevor ein Ereignis von einer bestimmten Technologie empfangen wird? | ## Wie SIEM Ihnen hilft, Security-KPIs zu verfolgen Ein [SIEM bietet Ihnen die Dashboards zum Verfolgen dieser KPIs](http://www.sumologic.com/de/blog/how-using-cloud-siem-dashboards-metrics-for-daily-standups-improves-soc-efficiency) mit Echtzeitdaten, anstatt sie nachträglich manuell zusammenzustellen. In der Sumo Logic-Kundenbasis verarbeitet [SIEM](http://www.sumologic.com/geo/solutions/cloud-siem) täglich mehr als 1,1 Milliarden Ereignisse, filtert sie auf etwa 10.000 Warnmeldungen auf Dispositionsebene herunter, wo kontextuelle Validierung und Tuning von Fehlalarmen stattfinden, und wendet dann Korrelation an, um dies weiter auf etwa zehn verwertbare Warnmeldungen zu reduzieren. Ohne KPI-Dashboards hat ein SOC keine Möglichkeit, jemandem zu zeigen, was mit den anderen über einer Milliarde Ereignissen passiert ist. Und mit unserem [SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team) empfiehlt er statt einer weiteren Warnmeldung eine spezifische Reaktionsmaßnahme, die darauf abzielt, die MTTR in dem Schritt zu reduzieren, wo die meisten SOCs die meiste Zeit verlieren. ## Fazit Es wird nie einen Satz korrekter Security-KPIs für jede Organisation geben. Die Ziele und Vorgaben jedes Unternehmens unterscheiden sich zwangsläufig, und die KPIs einer Organisation sollten immer ihre individuellen Prioritäten und Umstände widerspiegeln. Mit anderen Worten: Die Security-KPIs Ihrer Organisation sollten eine Funktion der Umgebung und der Ziele Ihres Unternehmens sein. Sehen Sie, wie SIEM dies vereinfacht. [Buchen Sie eine Demo](http://www.sumologic.com/de/request-demo). ### Artikel-Tags - [SIEM](https://www.sumologic.com/de/blog/cloud-siem) - [SecOps und Sicherheit](https://www.sumologic.com/de/blog/secops-security) David Girvin Lead Technical Advocate David Girvin is a Technical Advocate at Sumo Logic, facilitating technical accuracy in the cloud of marketing. Previously, he was an AppSec / offensive security architect for places like 1Password and Red Canary. When not working, David travels to surf destinations for surfing and foiling. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fwie-intelligent-sind-ihre-security-program-kpis "Share on Facebook")[](https://twitter.com/intent/tweet?text=So%20w%C3%A4hlen%20und%20verfolgen%20Sie%20Ihre%20Security-KPIs&url=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fwie-intelligent-sind-ihre-security-program-kpis "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fwie-intelligent-sind-ihre-security-program-kpis "Share on LinkedIn")[](https://api.whatsapp.com/send?text=So%20w%C3%A4hlen%20und%20verfolgen%20Sie%20Ihre%20Security-KPIs%20https%3A%2F%2Fwww.sumologic.com%2Fde%2Fblog%2Fwie-intelligent-sind-ihre-security-program-kpis "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [Vorheriger Blog Ein KI-first SOC aufbauen: Sumo Logics Customer-Zero-Strategie](https://www.sumologic.com/de/blog/building-ai-first-soc-customer-zero)[Nächster Blog Die Bedeutung der Beweismittelaufbewahrung bei der Vorfallreaktion](https://www.sumologic.com/de/blog/the-importance-of-evidence-preservation-in-incident-response) Leser, die dies gelesen haben, fanden auch interessant [ Untersuchung von PHP2Shell-bezogenen Aktivitäten mit Sumo Logic October 23, 2026 ](https://www.sumologic.com/de/blog/investigate-php2shell-activity)[ CASB vs. SIEM für SaaS-Sicherheit September 30, 2026 ](https://www.sumologic.com/de/blog/casb-vs-siem-saas-security)[ Testen Sie Sumo Logic in wenigen Minuten: Sehen Sie Cloud SIEM und DojoAI-Agenten in Aktion September 17, 2026 ](https://www.sumologic.com/de/blog/sumo-logic-testversion)[ Sumo Logic MCP Server: SIEM- und Log-Daten in Claude und andere KI-Clients integrieren September 16, 2026 ](https://www.sumologic.com/de/blog/sumo-logic-mcp-server-ai-clients) [AI Instructions](https://www.sumologic.com/ai-instructions.md)