{"id":52680,"date":"2025-08-07T10:29:58","date_gmt":"2025-08-07T18:29:58","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/von-wochen-zu-minuten-wie-das-historische-sumo-logic-baselining-ueba-verbessert"},"modified":"2025-09-24T05:42:42","modified_gmt":"2025-09-24T13:42:42","slug":"sumo-logic-historic-baselining","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/sumo-logic-historic-baselining","title":{"rendered":"Von Wochen zu Minuten: Wie das historische Sumo Logic-Baselining UEBA verbessert"},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Bedrohungen schnell zu erkennen und zu wissen, ob sie wirklich wichtig sind, ist das A und O der Cybersicherheit. Hier kommt die Analyse des Benutzer- und Entit\u00e4tsverhaltens (User and Entity Behavior Analytics, UEBA)<\/a> ins Spiel \u2013 deshalb ist die neueste Innovation von Sumo Logic, das historische Baselining, eine gro\u00dfe Sache.<\/p>\n\n\n\n

Mit dieser Version hat Sumo Logic das alte UEBA-Modell umgekrempelt und liefert in nur wenigen Minuten Erkenntnisse, f\u00fcr die man fr\u00fcher wochenlange Lernzeit n\u00f6tig war. Hier erfahren Sie, wie und warum das ein entscheidender Vorteil ist.<\/p>\n\n\n\n

Was ist UEBA?<\/h2>\n\n\n\n

UEBA ist eine Methode zur Erkennung von Bedrohungen auf der Grundlage von Benutzerverhalten und -mustern anstelle von statischen Regeln. Sie verfolgt, wie Benutzer, Ger\u00e4te und Systeme typischerweise arbeiten, und zeigt verd\u00e4chtige Aktivit\u00e4ten an.<\/p>\n\n\n\n

Man kann es sich wie einen intelligenten Wachmann vorstellen, der sich die Routinen aller Beteiligten einpr\u00e4gt. Wenn jemand zu einer merkw\u00fcrdigen Zeit auftaucht oder versucht, einen gesperrten Bereich zu betreten, wei\u00df der Wachmann, dass etwas nicht stimmt.<\/p>\n\n\n\n

Der Haken? Die herk\u00f6mmliche UEBA braucht Zeit zum Lernen. Die meisten Tools ben\u00f6tigen Wochen (oder sogar Monate) an Daten, bevor sie n\u00fctzlich werden. In der Zwischenzeit sind die Warnmeldungen entweder zu allgemein gehalten oder mit Fehlalarmen behaftet. Aber historisches Baselining l\u00f6st dieses Problem, so dass Sie schnell auf Bedrohungen reagieren k\u00f6nnen.\u00a0<\/p>\n\n\n\n

Der Durchbruch von Sumo Logic: Historisches Baselining<\/h2>\n\n\n\n

Mit seinem Cloud SIEM-Update vom Juni 2025<\/a> hat Sumo Logic ein historisches Baselining eingef\u00fchrt, das es Teams erm\u00f6glicht, wochenlange historische Verhaltensdaten sofort zu nutzen.<\/p>\n\n\n\n

Das bedeutet:<\/p>\n\n\n\n