{"id":56106,"date":"2025-01-09T12:06:08","date_gmt":"2025-01-09T20:06:08","guid":{"rendered":"https:\/\/www.sumologic.com\/resources\/srg"},"modified":"2025-12-22T12:29:42","modified_gmt":"2025-12-22T20:29:42","slug":"srg","status":"publish","type":"resource","link":"https:\/\/www.sumologic.com\/de\/case-studies\/srg","title":{"rendered":"SRG"},"content":{"rendered":"\n
<\/div>\n\n

Ergebnisse auf einen Blick<\/h3>\n\n
<\/path><\/svg>Beschleunigung des Kunden-Onboardings von 60 Tagen auf zwei Stunden und damit eine Zeitersparnis von 95 %<\/span><\/div><\/div>\n\n
<\/path><\/svg>Reduzierung der Zeit bis zur Erkennung um 75 %, um die 15-Minuten-Reaktions-SLA zu erf\u00fcllen<\/span><\/div><\/div>\n\n
<\/path><\/svg>Vereinfachung der Untersuchungsentscheidungen von einer Stunde auf drei Minuten und damit eine Zeitersparnis von 98 %<\/span><\/div><\/div>\n\n
<\/path><\/svg>Bereitstellung differenzierter Dienste mit Sicherheits- und Log-Analysen<\/span><\/div><\/div>\n\n
<\/path><\/svg>Einf\u00fchrung einer skalierbaren Datenanalyse, die 2 TB pro Tag aufnimmt<\/span><\/div><\/div>\n\n
<\/path><\/svg>Reduzierung der Tooling-Kosten um 2,5 Mio. Dollar durch Konsolidierung auf Sumo Logic<\/span><\/div><\/div>\n\n
<\/div>\n\n

Herausforderung<\/h3>\n\n

Die Security Resource Group Inc. (SRG) ben\u00f6tigte eine SIEM-L\u00f6sung, die eine schnellere Kundenanbindung und bessere Skalierbarkeit f\u00fcr ihre 24\/7-Sicherheits\u00fcberwachungsdienste bietet.<\/h5>\n\n

Als einer der f\u00fchrenden Anbieter von Managed Security Services (MSSP) wuchs der internationale Kundenstamm von SRG stetig, doch die alte SIEM-L\u00f6sung (Security Information and Event Management) des Unternehmens konnte mit dem Wachstum nicht Schritt halten. Die L\u00f6sung wurde vor Ort ausgef\u00fchrt und beanspruchte gro\u00dfe Mengen an Rechen- und Speicherressourcen, was ihre Wartung exponentiell kostspielig und zeitaufw\u00e4ndig machte. Dar\u00fcber hinaus war das SIEM f\u00fcr das Onboarding neuer Kunden \u00e4u\u00dferst komplex. Der langwierige Prozess nahm oft bis zu 60 Tage in Anspruch.<\/p>\n\n

Letztendlich wollte SRG auf eine moderne SIEM-L\u00f6sung umsteigen, die das Wachstum und die Flexibilit\u00e4t des MSSP sowie das Ziel einer schnellen Wertsch\u00f6pfung unterst\u00fctzen w\u00fcrde.<\/p>\n\n

<\/div>\n\n

L\u00f6sung<\/h3>\n\n

SRG erstellte eine Liste mit 21 Anforderungen f\u00fcr den gew\u00fcnschten Ersatz und ging davon aus, dass m\u00f6glicherweise mehrere L\u00f6sungen erforderlich sein w\u00fcrden, um das Sicherheitsteam mit allen erforderlichen Funktionen auszustatten.<\/p>\n\n

James Morris, Vice President, Cyber Services and Technology bei SRG, erl\u00e4utert: \u201eNach einer gr\u00fcndlichen Pr\u00fcfung vieler SIEMs der Branche haben wir drei L\u00f6sungen einem vollst\u00e4ndigen Integrationstest unterzogen und uns schlie\u00dflich f\u00fcr Sumo Logic entschieden. Ich kann Ihnen gleich sagen, dass dies die beste Entscheidung war, die wir je getroffen haben. Sumo Logic erf\u00fcllte alle unsere Anforderungen mit einer einzigen L\u00f6sung. Die Plattform bot unserem Security-Team die n\u00f6tige Flexibilit\u00e4t, um auch unkonventionelle Ans\u00e4tze beim Sicherheitsmonitoring umzusetzen.\u201c<\/p>\n\n

<\/div>\n\n
\n
\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n\n\n
\n

\u201eEin Teil der eingehenden Daten ist f\u00fcr die Sicherheitsanalyse wertvoll, und ein typischer MSSP l\u00e4sst den Rest weg. Bei SRG holen wir alle Daten mit Sumo Logic rein und lassen unsere Kunden die Log-Analysen kostenlos f\u00fcr ihre Business Intelligence nutzen.\u201c<\/em><\/strong><\/p>\n\n\n\n

\u2013 James Morris, Vice President, Cyber Services and Technology bei SRG<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n\n

<\/div>\n\n

Ergebnisse<\/h3>\n\n

Schnelle Time-to-Value mit Onboarding in zwei Stunden<\/strong><\/p>\n\n

Die MSSP-Plattform von Sumo Logic verf\u00fcgt \u00fcber eine mandantenf\u00e4hige, Cloud-native Architektur, die die Kundenverwaltung mit einer einzigen, einheitlichen Konsole vereinfacht und t\u00e4glich 2 TB Daten \u00fcber den Kundenstamm von SRG einspeist. Dar\u00fcber hinaus kann SRG dank der integrierten Skalierbarkeit der Plattform eine neue Kundenumgebung in Betrieb nehmen, ohne sich w\u00e4hrend des Onboarding-Prozesses Gedanken \u00fcber Leistungsprobleme machen zu m\u00fcssen.<\/p>\n\n

Dank der Benutzerfreundlichkeit der L\u00f6sung und der nativen API-Integrationen konnte SRG einen gro\u00dfen Erfolg mit einer beschleunigten Kundeneinf\u00fchrung verzeichnen.<\/p>\n\n

\u201eMit Sumo Logic brauchen wir nur zwei Stunden von der Unterzeichnung eines neuen Vertrags bis zu dem Punkt, an dem unser Kunde sein SIEM in Betrieb genommen hat und einen Nutzen daraus ziehen kann. Vorher brauchten wir 60 Tage, je nach Gr\u00f6\u00dfe und Umfang des Projekts. Das ist eine enorme Reduzierung der Einf\u00fchrungszeit um 95 %\u201c, so Morris.<\/p>\n\n

Kunden einen differenzierten MSSP-Service anbieten<\/strong><\/p>\n\n

Sumo Logic bietet SRG eine einzige, integrierte Plattform f\u00fcr das Log-Management, die viele Anwendungsf\u00e4lle unterst\u00fctzt \u2013 von den nativen Cloud-SIEM-Anforderungen des MSSP bis hin zu Log-Analysen, Infrastruktur\u00fcberwachung und mehr. Dank dieser umfassenden Log-Telemetrie kann das Sicherheitsteam von SRG nicht nur die Daten sammeln, die es f\u00fcr die Verwaltung des Security Operations Center (SOC) eines Kunden ben\u00f6tigt, sondern zus\u00e4tzlich wertvolle Log-Analysen im Bereich Operational Intelligence bereitstellen.\u201c<\/p>\n\n

SRGs einzigartiger Ansatz zur Nutzung der umfassenden Datenerkenntnisse von Sumo Logic schafft ein differenziertes MSSP-Angebot auf dem Markt und bietet eine Win-Win-Situation f\u00fcr SRG und seine Kunden.<\/p>\n\n

\u201eEin Teil der eingehenden Daten ist f\u00fcr die Sicherheitsanalyse wertvoll, und ein typischer MSSP l\u00e4sst den Rest weg. Bei SRG bringen wir alle Daten mit Sumo Logic ein und lassen unsere Kunden die Log-Analysen kostenlos f\u00fcr ihre Business Intelligence nutzen\u201c, erkl\u00e4rt Morris.<\/p>\n\n

Morris erkl\u00e4rt weiter, warum dies f\u00fcr die SRG und ihre Kunden ein Gewinn ist: \u201eSumo Logic bietet uns eine zentrale Anlaufstelle f\u00fcr die Datenaufnahme (One-Stop-Ingestion-Shop), mit der wir Brute-Force-Angriffe und andere Risiken durch Fehlkonfigurationen identifizieren k\u00f6nnen. Wir k\u00f6nnen die Kunden dann gezielt beraten, wo sie ihre Konfigurationen korrigieren m\u00fcssen, was wiederum die Qualit\u00e4t der Sicherheitsanalysen verbessert. So kann sich unser Team auf echte Bedrohungen konzentrieren und unsere Service-Level-Agreements von 15 Minuten zwischen Erkennung und Reaktion einhalten.\u201c<\/p>\n\n

Zeit schaffen, um sich auf Bedrohungssuche und Kundennutzen zu konzentrieren<\/strong><\/p>\n\n

Die vorherige SIEM-L\u00f6sung von SRG war mit Fehlalarmen behaftet, was f\u00fcr das Sicherheitsteam eine hohe Belastung bedeutete und die Anzahl der t\u00e4glich zu bearbeitenden Tickets einschr\u00e4nkte. Mit Sumo Logic wurden diese Probleme beseitigt. Die fortschrittlichen Analysefunktionen der Plattform analysieren, kartieren und erstellen normalisierte Datens\u00e4tze und korrelieren erkannte Bedrohungen, was das Alarmrauschen bei SRG um 75 % reduzierte und die Entscheidungszeit des Teams f\u00fcr die Ereignisverwaltung von einer Stunde auf drei Minuten verringerte. Das Ergebnis: Die Sicherheitsanalysten der SRG sind weniger gestresst, k\u00f6nnen sich auf die wichtigsten Bedrohungen konzentrieren und haben eine h\u00f6here Zeiteffizienz.<\/p>\n\n

\u201eEin SOC f\u00fcr unsere Kunden zu betreiben bedeutet, dass wir jedes Mal aufs Neue sofort und in k\u00fcrzester Zeit das Richtige tun m\u00fcssen. Sumo Logic erm\u00f6glicht uns genau das. Wir haben jetzt mehr Zeit f\u00fcr das Threat Hunting, die Schaffung von Mehrwert und f\u00fcr die Beratung unserer Kunden\u201c, sagt Morris. In Bezug auf die vielen positiven Auswirkungen f\u00fcr die Kunden f\u00fcgt Morris hinzu: \u201eUnsere Erkennungszeit beim Threat Hunting hat sich um \u00fcber 200 % verk\u00fcrzt und unsere Genauigkeit hat sich verdreifacht.\u201c<\/p>\n\n

F\u00f6rderung der Zusammenarbeit mit Kunden durch einheitliche Sichtbarkeit<\/strong><\/p>\n\n

Mit Sumo Logic haben die SRG-Analysten die Dashboards, die sie brauchen, um sich einen \u00dcberblick \u00fcber den Kundenstamm zu verschaffen, und einfache Drilldowns, um tiefere Einblicke in die Sicherheitslage eines bestimmten Kunden zu erhalten. Die rollenbasierte Zugriffskontrolle (RBAC) der Plattform erm\u00f6glicht es der SRG au\u00dferdem, ihren Kunden Einsicht in ihre Daten zu gew\u00e4hren, so dass sie genau dieselben Daten und Erkenntnisse wie die SRG sehen k\u00f6nnen.<\/p>\n\n

\u201eWenn wir unseren Kunden Zugang zu Sumo Logic bieten, f\u00f6rdert das die Zusammenarbeit, da wir Hand in Hand mit denselben Daten arbeiten k\u00f6nnen. Unsere Kunden kennen ihre Umgebung sehr genau. Das macht den Prozess deutlich schneller und sauberer, wenn wir gemeinsam einen Protokolleintrag durchgehen m\u00fcssen, um ihn zu verstehen\u201c, so Morris.<\/p>\n","protected":false},"excerpt":{"rendered":"

Als dieser MSSP ein skalierbares SIEM ben\u00f6tigte, konnte das Unternehmen eine schnelle Wertsch\u00f6pfung erzielen und seine Tooling-Kosten um Millionen von Dollar senken. Erfahren Sie mehr dar\u00fcber, wie das Unternehmen seine Sicherheitslage verbesserte und gleichzeitig Zeit und Geld sparte.<\/p>\n","protected":false},"author":4,"featured_media":58839,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"4","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"resource-type":[313],"resource-solution":[307,311],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-e68183f.gspb_iconsList .gspb_iconsList__item svg path{fill:#2184f9!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-e68183f.gspb_iconsList [data-id='0'] svg,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-e68183f.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-e68183f.gspb_iconsList .gspb_iconsList__item svg{margin:0!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-2b1a2e4.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-e68183f.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-e68183f.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","inline_featured_image":false},"resource-type":[313],"resource-solution":[307,311],"class_list":["post-56106","resource","type-resource","status-publish","has-post-thumbnail","hentry","resource-type-case-studies","resource-solution-cloud-siem-de","resource-solution-case-study-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource\/56106","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/resource"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/4"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/58839"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=56106"}],"wp:term":[{"taxonomy":"resource-type","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-type?post=56106"},{"taxonomy":"resource-solution","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-solution?post=56106"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}