{"id":54912,"date":"2025-02-02T14:09:35","date_gmt":"2025-02-02T22:09:35","guid":{"rendered":"https:\/\/www.sumologic.com\/resources\/kobalt-io"},"modified":"2025-12-19T12:21:04","modified_gmt":"2025-12-19T20:21:04","slug":"kobalt-io","status":"publish","type":"resource","link":"https:\/\/www.sumologic.com\/de\/case-studies\/kobalt-io","title":{"rendered":"Kobalt.io"},"content":{"rendered":"\n
<\/div>\n\n

Ergebnisse auf einen Blick<\/h3>\n\n
<\/path><\/svg>Verbesserte Auswertung von Warnmeldungen durch Zusammenf\u00fchrung von zwei SIEMs zu einem<\/span><\/div><\/div>\n\n
<\/path><\/svg>Viermonatige Amortisation mit Rentabilit\u00e4t innerhalb von sechs Monaten<\/span><\/div><\/div>\n\n
<\/path><\/svg>Kunden-Onboarding innerhalb von Minuten anstatt Tagen<\/span><\/div><\/div>\n\n
<\/path><\/svg>Verdoppelung des Kundenwachstums, ohne die Zahl der Sicherheitsanalysten erh\u00f6hen zu m\u00fcssen<\/span><\/div><\/div>\n\n
<\/div>\n\n

Herausforderung<\/h3>\n\n

Kobalt.io hatte den Bedarf, sein SIEM zu modernisieren und Sicherheitstools zu konsolidieren.<\/h5>\n\n

\u201eKonfrontiert mit dem Parallelbetrieb zweier SIEM-Systeme, litt Kobalt.io unter den typischen Herausforderungen eines SOC: Tool-Wildwuchs, Alarm-M\u00fcdigkeit, mangelnde Skalierbarkeit und hohe Wartungskosten. Da die Vertragsverl\u00e4ngerungen f\u00fcr Splunk und Sentinel kurz bevorstanden, war es an der Zeit, die operativen Abl\u00e4ufe grundlegend zu \u00fcberdenken.SOC-Manager Chris Spindler von Kobalt.io, stellt fest: \u201eWir mussten uns um die st\u00e4ndige Pflege und Wartung zweier SIEM-Systeme der letzten Generation k\u00fcmmern, wobei unsere Ausgaben deutlich h\u00f6her waren, als es f\u00fcr die erbrachte Leistung angemessen gewesen w\u00e4re.\u201c<\/p>\n\n

Spindlers 14-k\u00f6pfiges Team war mit dem Alert-Aufkommen und der Wartung zweier SIEMs so \u00fcberfordert, dass er die Einstellung zweier zus\u00e4tzlicher Analysten in Betracht zog. \u201eUnsere Systeme verbrauchten Ressourcen und wir waren nicht in der Lage, gut zu skalieren\u201c, f\u00fcgt Spindler hinzu.<\/p>\n\n

<\/div>\n\n

L\u00f6sung<\/h3>\n\n

Auf der Suche nach zuverl\u00e4ssigeren Alerts, Cloud-nativen Funktionen und transparenten Preisen evaluierte Kobalt.io ein halbes Dutzend SIEM-L\u00f6sungen, darunter IBM\u00ae QRadar\u00ae, LogRhythm, AlienVault und Sumo Logic.<\/p>\n\n

Nach einer zweiw\u00f6chigen Testphase hat sich Kobalt.io aus den folgenden Gr\u00fcnden klar f\u00fcr Sumo Logic entschieden:<\/p>\n\n

Benutzerfreundlichkeit<\/strong>Dank des intuitiven Designs von Sumo Logic konnte Kobalt.io bereits innerhalb weniger Stunden mit der Testversion der Sumo Logic-Plattform arbeiten und Quellen einbinden sowie Alerts verarbeiten.<\/p>\n\n

Internationale Datenresidenz<\/strong>Sumo Logic erm\u00f6glicht es Kobalt.io zudem, seine internationalen Kunden zu bedienen, die den Anforderungen an die Datenresidenz unterliegen, indem es Daten in ihren jeweiligen Regionen hostet.<\/p>\n\n

Umfassende Integrationen<\/strong>Sumo Logic l\u00e4sst sich mit Hunderten von Datenquellen integrieren, darunter Azure, Google Cloud Platform, AWS, Kubernetes und Docker, um optimale Arbeitsabl\u00e4ufe sowie eine einfache Kundenakzeptanz zu gew\u00e4hrleisten.<\/p>\n\n

Multi-Tenant-SIEM-Instanzen<\/strong>Die mandantenf\u00e4hige SIEM-Software von Sumo Logic erm\u00f6glicht den Kunden von Kobalt.io die Konfiguration und Anpassung ihrer Konten. Die Kundendaten werden pro Unternehmen gekennzeichnet, um sie getrennt und sicher zu halten. Diese Kennzeichnung bleibt w\u00e4hrend des gesamten Lebenszyklus der Daten bestehen und wird auf jeder Systemebene durchgesetzt.<\/p>\n\n

Umsetzbare Erkenntnisse<\/strong>Das Cloud-SIEM von Sumo Logic kombiniert Ereignisverwaltung mit automatischer Anreicherung und kontextbezogenem Wissen, das \u00fcber ein interaktives Heads-up-Display verf\u00fcgbar ist, um Fehlalarme zu reduzieren und nebens\u00e4chliche Informationen aus den tats\u00e4chlichen Anzeichen f\u00fcr eine Gef\u00e4hrdung herauszufiltern.<\/p>\n\n

Transparente Preisgestaltung<\/strong>Das Preismodell von Sumo Logic bedeutet, dass Kobalt.io sich nicht aussuchen muss, welche Datenquellen analysiert werden. So erh\u00e4lt das SOC-Team die notwendigen Informationen, wenn es sie braucht, um schnelle und effektive Sicherheitsuntersuchungen durchzuf\u00fchren und eine angemessene Reaktion einzuleiten.<\/p>\n\n

<\/div>\n\n
\n
\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

\u201eDie Partnerschaft mit Sumo Logic war eine naheliegende Entscheidung. Ein System aus Signalen, Erkenntnissen und Verhaltensalgorithmen sorgt daf\u00fcr, dass sich unser kleines Team auf die richtigen Dinge konzentriert.\u201c<\/em><\/strong><\/p>\n\n\n\n

\u2013 Chris Spindler, SOC-Manager<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n\n

<\/div>\n\n

Ergebnisse<\/h3>\n\n

Von 6.000 monatlichen Benachrichtigungen auf 600<\/strong><\/p>\n\n

Die Cloud-SIEM-L\u00f6sung von Sumo Logic bietet Korrelationen auf Cloud-Niveau \u2013 basierend auf Regeln f\u00fcr bekannte Bedrohungen sowie subquery-basierten Analysen f\u00fcr neu aufkommende Gefahren. Dank der verbesserten Alarm-Pr\u00e4zision von Sumo Logic kann sich das Team von Kobalt.io auf tats\u00e4chliche Sicherheitsrisiken konzentrieren, anstatt von einer Flut belangloser Meldungen \u00fcber Benutzeraktivit\u00e4ten aufgehalten zu werden.Spindler erkl\u00e4rt: \u201eBei Sumo Logic sind die Untersuchungstools direkt in die SIEM-Konsole integriert. Das bedeutet, dass man nicht mehr 15 verschiedene Browser-Tabs f\u00fcr Dienste wie WHOIS oder VirusTotal \u00f6ffnen muss, sondern all das mit einem einzigen Klick direkt aus der Benutzeroberfl\u00e4che erledigen kann.\u201cDurch die Reduzierung von 6.000 auf nur noch 600 Alarme pro Monat konnte Kobalt.io die Alarmm\u00fcdigkeit drastisch senken und sicherstellen, dass sich die Analysten auf das Wesentliche konzentrieren.\u201eUnsere Analysten sind unsere wertvollste Ressource. Einfache Alerts erz\u00e4hlen keine Geschichte und bieten keinen Fokus f\u00fcr eine Untersuchung. Sumo Logic stellt sicher, dass wir die Zeit unserer Experten dort investieren, wo sie am wichtigsten ist\u201c, so Spindler.<\/p>\n\n

Bessere Alarmierungen haben es Kobalt.io zudem erm\u00f6glicht, mit weniger Ressourcen mehr zu erreichen. Vor der Implementierung von Sumo Logic w\u00e4re das Unternehmen gezwungen gewesen, zwei zus\u00e4tzliche Sicherheitsanalysten einzustellen, um das \u00fcberw\u00e4ltigende Alarmvolumen zu bew\u00e4ltigen. Seit dem Einsatz von Sumo Logic konnte Spindler die Teamgr\u00f6\u00dfe bei zw\u00f6lf Personen stabilisieren. Er f\u00fcgt hinzu: \u201eDie Partnerschaft mit Sumo Logic war eine absolut logische Entscheidung. Ein System aus Signalen, Insights und Verhaltensalgorithmen stellt sicher, dass sich unser kleines Team auf die richtigen Dinge konzentriert.\u201cDas Kunden-Onboarding, das fr\u00fcher Tage dauerte, ist nun in nur 15 Minuten erledigt.<\/strong><\/p>\n\n

Die gr\u00f6\u00dfte Sorge von Kobalt.io war die Migration seiner Kunden auf eine neue L\u00f6sung. Mit Sumo Logic migrierte das Unternehmen 25 Kunden in 20 Tagen, ohne direkten Zugang zu den Umgebungen, die es \u00fcberwachte. Die Migration zu Sumo Logic war so einfach, dass Spindler Analysten der zweiten Ebene zur Unterst\u00fctzung der Kunden abstellen konnte, um die Arbeitslast zu verteilen. Seit der Migration kann Kobalt.io neue Kunden in nur 15 Minuten einrichten.<\/p>\n\n

Spindler beschreibt es so: \u201eSumo Logic ist mit den marktg\u00e4ngigen Produkten kompatibel, sodass die L\u00f6sungen unserer Kunden hervorragend unterst\u00fctzt werden. Die Migration der Kunden war f\u00fcr uns sehr einfach: Anstatt eine Person ausschlie\u00dflich f\u00fcr das Onboarding abzustellen, konnten wir die Aufgaben auf das gesamte Team verteilen.\u201c<\/p>\n\n

Die einfache Implementierung und die Unterst\u00fctzung f\u00fcr Hunderte von Drittanbietertechnologien haben Kobalt.io ein schnelleres Wachstum als je zuvor erm\u00f6glicht. \u201eWir haben unseren Kundenstamm verdoppelt, seit wir Sumo Logic zum ersten Mal eingesetzt haben\u201c, so Spindler.Profitabel innerhalb von sechs Monaten<\/strong><\/p>\n\n

Es gab versteckte Kosten bei den urspr\u00fcnglichen SIEM-L\u00f6sungen von Kobalt.io, die weit \u00fcber die reinen Tool- und Lizenzgeb\u00fchren hinausgingen. Spindler erl\u00e4utert: \u201eSplunk beispielsweise setzt auf Heavy Forwarder \u2013 also Server- oder virtuelle Serverinstanzen \u2013, f\u00fcr die monatliche Kosten anfallen. Bei Microsoft Sentinel m\u00fcssen Logic Apps, Funktionen und Datenvolumengeb\u00fchren bezahlt und einkalkuliert werden; zudem ben\u00f6tigt man die Infrastruktur, um all das zu verwalten.\u201c Im Gegensatz dazu fallen bei Sumo Logic keine dieser zus\u00e4tzlichen Geb\u00fchren an.Das flexible Preismodell von Sumo Logic bedeutet f\u00fcr Kobalt.io zudem erhebliche Kosteneinsparungen. \u201eDer Vorteil von Sumo Logic f\u00fcr uns ist: Wenn ein Kunde mit einem geringen Datenvolumen oder nur einer einzigen Quelle zu uns kommt, die wir \u00fcberwachen sollen, dann k\u00f6nnen wir das tun. Wir m\u00fcssen nicht sagen: \u201aTut mir leid, Sie m\u00fcssen uns mindestens ein halbes Terabyte pro Tag liefern, sonst k\u00f6nnen wir Ihnen keine erschwingliche Daten-Ingestion-Rate anbieten.\u2018\u201c<\/p>\n\n

Laut Spindler bedeutet das Preismodell von Sumo Logic, dass Kobalt.io einen umfassenden \u00dcberwachungsdienst f\u00fcr weniger als die Kosten f\u00fcr die Einstellung eines Sicherheitsspezialisten auf Einstiegsebene anbieten kann.<\/p>\n\n

Innerhalb von vier Monaten hatte sich Sumo Logic Cloud-SIEM bezahlt gemacht. Nachdem Kobalt.io Splunk und Microsoft Sentinel abgesetzt hatte, war das Unternehmen innerhalb von sechs Monaten nach der Einf\u00fchrung von Sumo Logic profitabel.<\/p>\n","protected":false},"excerpt":{"rendered":"

Kobalt.io musste sein SIEM modernisieren und die Sicherheitstools konsolidieren. Mit Sumo Logic konnte das Unternehmen sein Kundenwachstum verdoppeln, ohne die Zahl der Sicherheitsanalysten erh\u00f6hen zu m\u00fcssen, und wurde innerhalb von sechs Monaten profitabel.<\/p>\n","protected":false},"author":4,"featured_media":42751,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"4","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"resource-type":[313],"resource-solution":[307,311],"translation_priority":[]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg path{fill:#2184f9!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList [data-id='0'] svg,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg{margin:0!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","inline_featured_image":false},"resource-type":[313],"resource-solution":[307,311],"class_list":["post-54912","resource","type-resource","status-publish","has-post-thumbnail","hentry","resource-type-case-studies","resource-solution-cloud-siem-de","resource-solution-case-study-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource\/54912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/resource"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/4"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/42751"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=54912"}],"wp:term":[{"taxonomy":"resource-type","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-type?post=54912"},{"taxonomy":"resource-solution","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-solution?post=54912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}