Das kennen wir alle: Man kauft das SIEM, setzt ein Häkchen auf der Checkliste und fragt sich sechs Monate später, warum eigentlich gar nichts funktioniert. In dieser Folge gehen Adam White, Zoe Hawkins und David Girvin der Frage nach, was wirklich nötig ist, um ein SIEM ordnungsgemäß zum Laufen zu bringen – von der Bedrohungsmodellierung Ihrer Geschäftsziele bis hin zur iterativen Optimierungsarbeit, die nie wirklich endet. Wir gehen auch auf den KI-Hype-Zyklus im Bereich Sicherheit ein, darauf, warum probabilistische Tools in regulierten Umgebungen echte Grenzen haben, und auf die Berechnungen zur Anbieterbindung, die einen Wechsel schwieriger machen, als es aussieht. Für jeden Sicherheitsexperten oder Teamleiter, der vor einer halb konfigurierten Bereitstellung steht und sich fragt, ob das Problem am Tool oder an der Implementierung liegt, ist dieser Podcast hörenswert.
0:00:00 – Einleitung
0:00:26 – Das SIEM-Setup-Problem: Warum so viele ungenutzt bleiben
0:02:35 – Checkbox-Compliance und die Audit-Lücke
0:04:35 – Was „richtig konfiguriert“ eigentlich bedeutet
0:05:33 – Bedrohungsmodellierung als Grundlage für die SIEM-Einrichtung
0:09:40 – Einsatz von KI für Lückenanalyse und Optimierung (nicht nur für die Bedrohungssuche)
0:12:13 – Wie Sie feststellen können, ob Ihr SIEM tatsächlich funktioniert
0:15:12 – Signal vs. Rauschen: Die Phasen der SOC-Reife
0:19:42 – Anbieterbindung vs. Best-of-Breed in einem sich konsolidierenden Markt
0:24:14 – Übernahmerisiko bei Start-ups und Dauerhaftigkeit
0:28:18 – Die eigentliche Lektion: Konfiguration ist wichtiger, als ständig dem nächsten Tool hinterherzulaufen
0:30:31 – Zusammenfassung