{"id":82819,"date":"2026-07-23T09:29:49","date_gmt":"2026-07-23T17:29:49","guid":{"rendered":"http:\/\/www.sumologic.com\/blog\/so-waehlen-und-verfolgen-sie-ihre-security-kpis"},"modified":"2026-11-10T08:17:18","modified_gmt":"2026-11-10T16:17:18","slug":"how-smart-are-your-security-program-kpis","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/wie-intelligent-sind-ihre-security-program-kpis","title":{"rendered":"So w\u00e4hlen und verfolgen Sie Ihre Security-KPIs"},"content":{"rendered":"\n<section class=\"e-stn e-stn-0d652506f82b000a392973813b918ee25d5b4211 e-stn--glossary-inner-content e-stn--table-of-content\"><div class=\"container\">\n<div class=\"wp-block-b3rg-row e-row row\">\n<div class=\"wp-block-b3rg-column e-col e-col-1f7b3997080fc292474d26ff00c905d99d3520fa e-col--content-wrapper  col-sm-12 col-lg-12 col-xl-12\">\n<div class=\"e-div e-div-a1b32f66e1749758df41d5aea14f647cd10e362c e-div--card-btn-link\"><div class=\"e-img \">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"900\" height=\"200\" src=\"http:\/\/www.sumologic.com\/wp-content\/uploads\/security-kpis-header.png\" alt=\"\" class=\"wp-image-76829\" title=\"\" srcset=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/security-kpis-header.png 900w, https:\/\/www.sumologic.com\/wp-content\/uploads\/security-kpis-header-300x67.png 300w, https:\/\/www.sumologic.com\/wp-content\/uploads\/security-kpis-header-768x171.png 768w, https:\/\/www.sumologic.com\/wp-content\/uploads\/security-kpis-header-575x128.png 575w\" sizes=\"auto, (max-width: 900px) 100vw, 900px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"has-delft-blue-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\">Key Performance Indicators (KPIs) sind entscheidend f\u00fcr jedes Sicherheitsprogramm, und die meisten Sicherheitsverantwortlichen wissen das bereits. Dennoch besteht in der Praxis Verwirrung dar\u00fcber, welche Cybersicherheits-KPIs tats\u00e4chlich auf ein SOC-Dashboard geh\u00f6ren und welche nur Rauschen erzeugen. Erfahren Sie, welche KPIs Sie verfolgen m\u00fcssen und wie Sie die richtigen KPIs ausw\u00e4hlen, um die Robustheit Ihres Sicherheitsprogramms zu messen und zu verbessern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier schlagen wir einige Ideen vor, wie Sie die richtigen KPIs f\u00fcr Ihre Organisation ausw\u00e4hlen und verfolgen.<\/p>\n\n\n\n<h2 id=\"security-kpis-and-security-metrics-are-they-the-same\" class=\"wp-block-heading\">Security-KPIs und Sicherheitsmetriken: Sind sie dasselbe?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zun\u00e4chst m\u00fcssen wir einige Klarstellungen vornehmen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Security-KPIs und Sicherheitsmetriken sind Begriffe, die oft synonym verwendet werden, aber es gibt einen leichten Unterschied in ihrer Bedeutung. W\u00e4hrend Metriken \u201e<a href=\"https:\/\/www.gartner.com\/en\/information-technology\/glossary\/security-metrics#:~:text=Security%20metrics%20are%20quantifiable%20measurements,and%20reporting%20of%20relevant%20data.\" target=\"_blank\" rel=\"noopener\">quantifizierbare Messungen<\/a>&#8221; sind, die sich haupts\u00e4chlich auf Ihre Sicherheitstaktiken und die t\u00e4gliche Messung von Ergebnissen beziehen, sind Ihre KPIs Messgr\u00f6\u00dfen, die an Ihre langfristige Sicherheitsstrategie und Ihre endg\u00fcltigen Ziele gebunden sind. Ihre gew\u00e4hlten Security-KPIs treiben entscheidende strategische Entscheidungen voran, daher h\u00e4ngt die Glaubw\u00fcrdigkeit Ihres Sicherheitsprogramms von ihnen ab.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sicherheitsmetriken sind das breitere Konzept der beiden. Security-KPIs sind einfach Sicherheitsmetriken, die f\u00fcr eine Organisation mehr Gewicht haben als die \u00fcbrigen Sicherheitsmetriken.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit Sicherheit meinen wir sowohl <a href=\"http:\/\/www.sumologic.com\/glossary\/cyber-security\">Cybersicherheit<\/a> als auch Informationssicherheit, daher werden Sie \u201eSecurity-KPIs&#8221;, \u201eCybersicherheits-KPIs&#8221; und \u201eCybersicherheits-KPIs&#8221; synonym sehen (etwas locker, wie manche sagen w\u00fcrden). Dasselbe gilt f\u00fcr \u201eSicherheitsmetriken&#8221; und \u201eCybersicherheitsmetriken&#8221;.<\/p>\n\n\n\n<h2 id=\"how-to-choose-your-security-kpis\" class=\"wp-block-heading\">So w\u00e4hlen Sie Ihre Security-KPIs<\/h2>\n\n\n\n<h3 id=\"quality\" class=\"wp-block-heading\">Qualit\u00e4t<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der Auswahl von Cybersicherheits-<a href=\"https:\/\/www.scribd.com\/doc\/37150665\/Deloitte-KPI-and-Measuring-Security\" target=\"_blank\" rel=\"noopener\">KPIs<\/a> sollte Qualit\u00e4t immer Quantit\u00e4t \u00fcberwiegen. In diesem Fall ist Qualit\u00e4t gleichbedeutend mit Effektivit\u00e4t.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein effektiver Security-KPI sollte sein:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Einfach<\/li>\n\n\n\n<li>Messbar<\/li>\n\n\n\n<li>Verwertbar<\/li>\n\n\n\n<li>Relevant<\/li>\n\n\n\n<li>Zeitbasiert<\/li>\n<\/ul>\n\n\n\n<h3 id=\"quantity\" class=\"wp-block-heading\">Quantit\u00e4t<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verfolgung zu vieler KPIs kann Entscheidungstr\u00e4ger in einen Zustand der Informations\u00fcberflutung versetzen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um zu entscheiden, welche KPIs Sie \u00fcberwachen sollten, ohne in dieses Kaninchenloch zu fallen, stellen Sie zwei einfache Fragen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Wird dieser KPI zu sinnvollen Ver\u00e4nderungen in Ihrer Organisation f\u00fchren?<\/li>\n\n\n\n<li>Kann er angepasst werden, um unvorhergesehene M\u00e4ngel Ihres Sicherheitsprogramms zu beheben oder seine Anwendbarkeit zu erh\u00f6hen?<\/li>\n<\/ul>\n\n\n\n<h2 id=\"security-kpis-measured-in-security-operations\" class=\"wp-block-heading\">Security-KPIs, die in Sicherheitsabl\u00e4ufen gemessen werden<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nachfolgend finden Sie eine kleine Liste ausgew\u00e4hlter <strong>kritischer<\/strong> Cybersicherheitsmetriken, d. h. KPIs, die Security Operations Centers (SOCs) normalerweise messen. Dar\u00fcber hinaus enth\u00e4lt die Liste einige wichtige Fragen, die Sie beantworten m\u00fcssen, wenn Sie pr\u00fcfen, ob eine Cybersicherheitsmetrik ein geeigneter KPI f\u00fcr Ihr Unternehmen ist.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>KPI<\/strong><\/td><td><strong>Zu ber\u00fccksichtigende Fragen<\/strong><\/td><\/tr><tr><td><strong>Mean Time to Detect (MTTD)<\/strong><\/td><td>Gibt es alternative Verfahren, um die Erkennungszeit zu verk\u00fcrzen?<\/td><\/tr><tr><td><br \/><strong>Mean Time to Respond (MTTR)<\/strong><\/td><td>Gibt es M\u00f6glichkeiten, die Reaktionsphasen zu verbessern?<\/td><\/tr><tr><td><br \/><strong>Mean Time to Contain (MTTC)<\/strong><\/td><td>K\u00f6nnen Eind\u00e4mmungstechniken verbessert werden?<\/td><\/tr><tr><td><strong>Gesamtzahl der Vorf\u00e4lle<\/strong><\/td><td>Wie viele Sicherheitsvorf\u00e4lle werden bearbeitet?<\/td><\/tr><tr><td><br \/><strong>Anzahl der Fehlalarme<\/strong><\/td><td>Gibt es eine M\u00f6glichkeit, durch Automatisierung die SecOps-Schmerzpunkte zu beheben?<\/td><\/tr><tr><td><strong>Zeit zur Identifizierung einer Warnmeldung als Fehlalarm<\/strong><\/td><td>Kann die Zeit f\u00fcr die Erkennung von Fehlalarmen verk\u00fcrzt werden?<\/td><\/tr><tr><td><strong>Anzahl der \u00fcberwachten Ger\u00e4te<\/strong><\/td><td>Welche Ger\u00e4te stellen das gr\u00f6\u00dfte Angriffsrisiko dar?<\/td><\/tr><tr><td><strong>Anzahl der Vorf\u00e4lle pro Ger\u00e4t oder Host<\/strong><\/td><td>Sind einige Ger\u00e4te oder Hosts anf\u00e4lliger f\u00fcr Fehlalarme?<\/td><\/tr><tr><td><strong>Anzahl der Vorf\u00e4lle pro Dienst oder Anwendung<\/strong><\/td><td>Sind bestimmte Dienste oder Anwendungen anf\u00e4lliger f\u00fcr Sicherheitsprobleme und verursachen ein erh\u00f6htes Sicherheitsrisiko?<\/td><\/tr><tr><td><strong>Anzahl der Vorf\u00e4lle pro Konto<\/strong><\/td><td>F\u00fchren bestimmte Konten (Benutzer) mit h\u00f6herer Wahrscheinlichkeit zu riskantem Verhalten?<\/td><\/tr><tr><td><strong>Anzahl der zugewiesenen Analysten<\/strong><\/td><td>K\u00f6nnen Ressourcen f\u00fcr die Vorfallreaktion effizienter zugewiesen werden?<\/td><\/tr><tr><td><strong>Durchschnittliche Dauer der Vorfallphasen<\/strong><\/td><td>Gibt es potenzielle Verbesserungen des Eskalationsprozesses, die die Bearbeitung von Sicherheitsvorf\u00e4llen effizienter gestalten k\u00f6nnen?<\/td><\/tr><tr><td><strong>Vorfallquellen<\/strong><\/td><td>Wie oft erfolgt die Vorfallserkennung manuell durch einen Analysten, bevor ein Ereignis von einer bestimmten Technologie empfangen wird?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 id=\"how-siem-helps-you-track-security-kpis\" class=\"wp-block-heading\">Wie SIEM Ihnen hilft, Security-KPIs zu verfolgen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein <a href=\"http:\/\/www.sumologic.com\/de\/blog\/how-using-cloud-siem-dashboards-metrics-for-daily-standups-improves-soc-efficiency\">SIEM bietet Ihnen die Dashboards zum Verfolgen dieser KPIs<\/a> mit Echtzeitdaten, anstatt sie nachtr\u00e4glich manuell zusammenzustellen. In der Sumo Logic-Kundenbasis verarbeitet <a href=\"http:\/\/www.sumologic.com\/geo\/solutions\/cloud-siem\">SIEM<\/a> t\u00e4glich mehr als 1,1 Milliarden Ereignisse, filtert sie auf etwa 10.000 Warnmeldungen auf Dispositionsebene herunter, wo kontextuelle Validierung und Tuning von Fehlalarmen stattfinden, und wendet dann Korrelation an, um dies weiter auf etwa zehn verwertbare Warnmeldungen zu reduzieren. Ohne KPI-Dashboards hat ein SOC keine M\u00f6glichkeit, jemandem zu zeigen, was mit den anderen \u00fcber einer Milliarde Ereignissen passiert ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Und mit unserem <a href=\"http:\/\/www.sumologic.com\/blog\/soc-analyst-agent-for-soc-team\">SOC Analyst Agent<\/a> empfiehlt er statt einer weiteren Warnmeldung eine spezifische Reaktionsma\u00dfnahme, die darauf abzielt, die MTTR in dem Schritt zu reduzieren, wo die meisten SOCs die meiste Zeit verlieren.<\/p>\n\n\n\n<h2 id=\"final-thought\" class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es wird nie einen Satz korrekter Security-KPIs f\u00fcr jede Organisation geben. Die Ziele und Vorgaben jedes Unternehmens unterscheiden sich zwangsl\u00e4ufig, und die KPIs einer Organisation sollten immer ihre individuellen Priorit\u00e4ten und Umst\u00e4nde widerspiegeln. Mit anderen Worten: Die Security-KPIs Ihrer Organisation sollten eine Funktion der Umgebung und der Ziele Ihres Unternehmens sein.<\/p>\n\n\n\n<p class=\"has-delft-blue-color has-text-color has-link-color wp-elements-2 wp-block-paragraph\">Sehen Sie, wie SIEM dies vereinfacht. <a href=\"http:\/\/www.sumologic.com\/de\/request-demo\">Buchen Sie eine Demo<\/a>.<br \/><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":331,"featured_media":76837,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"3","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"blog-category":[255,257],"blog-tag":[],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"81977,80874,80883","_relevanssi_noindex_reason":"","inline_featured_image":false,"footnotes":""},"blog-category":[255,257],"blog-tag":[],"class_list":["post-82819","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog-category-cloud-siem","blog-category-secops-security"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82819","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/331"}],"version-history":[{"count":2,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82819\/revisions"}],"predecessor-version":[{"id":82821,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82819\/revisions\/82821"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/76837"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=82819"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-category?post=82819"},{"taxonomy":"blog-tag","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-tag?post=82819"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}