{"id":73999,"date":"2025-01-19T12:00:52","date_gmt":"2025-01-19T20:00:52","guid":{"rendered":"https:\/\/www.sumologic.com\/resources\/patrianna"},"modified":"2026-05-28T07:30:04","modified_gmt":"2026-05-28T15:30:04","slug":"patrianna","status":"publish","type":"resource","link":"https:\/\/www.sumologic.com\/de\/resources\/patrianna","title":{"rendered":"Patrianna"},"content":{"rendered":"\n
<\/div>\n\n

Ergebnisse auf einen Blick<\/h3>\n\n
<\/path><\/svg>Beschleunigte Erkennung und Reaktion auf Vorf\u00e4lle durch zentrale Sichtbarkeit ihrer Umgebung<\/span><\/div><\/div>\n\n
<\/path><\/svg>Schnellere Wertsch\u00f6pfung durch einfache Dokumentation und Onboarding<\/span><\/div><\/div>\n\n
<\/path><\/svg>Verbesserte Produktivit\u00e4t und Zufriedenheit der Analysten durch intuitive Arbeitsabl\u00e4ufe<\/span><\/div><\/div>\n\n
<\/path><\/svg>Erstellte innerhalb einer Woche ma\u00dfgeschneiderte, individuelle Dashboards mithilfe vorkonfigurierter Vorlagen, um potenziell verd\u00e4chtige Aktivit\u00e4ten zu kennzeichnen.<\/span><\/div><\/div>\n\n
<\/div>\n\n

Herausforderung<\/h3>\n\n

Patrianna ben\u00f6tigte ein SIEM-System und einen Partner, mit dem es wachsen kann, da fr\u00fchere SIEM-L\u00f6sungen keine zuverl\u00e4ssige Protokollaufnahme und -\u00fcberwachung boten, die auf die einzigartige Architektur von Google zugeschnitten war.<\/h5>\n\n

Da Patrianna vollst\u00e4ndig auf Google-Dienste setzt, hatte es Schwierigkeiten, eine zuverl\u00e4ssige Sicherheitsl\u00f6sung zu finden, die sich in seine komplexe Google-Umgebung integrieren und diese \u00fcberwachen konnte. Bisherige SIEM-Anbieter, sowohl Open-Source- als auch kostenpflichtige, konnten die Protokollaufnahme und -\u00fcberwachung f\u00fcr seine Google-Umgebungen nicht ausreichend gew\u00e4hrleisten. <\/p>\n\n

Neben den Herausforderungen der Integration musste Patrianna die operative Last des Infrastruktur-Hostings und der Speicherung an einen Partner auslagern, der Zuverl\u00e4ssigkeit, Skalierbarkeit und Sicherheit gew\u00e4hrleisten konnte. Trotz der Evaluierung mehrerer Anbieter erf\u00fcllte keiner seine genauen Anforderungen an Google-Integration, Benutzerfreundlichkeit und flexible Bereitstellung, bis es eine Partnerschaft mit Sumo Logic einging. <\/p>\n\n

<\/div>\n\n

L\u00f6sung<\/h3>\n\n

Bei der Bewertung verschiedener Anbieter wusste Brandon Hewgill, Leiter der Informationssicherheit bei Patrianna, genau, was er brauchte: \u201eein zuverl\u00e4ssiges Tool, mit dem mein Team skalieren kann, und einen Partner, dem wir vertrauen k\u00f6nnen.\u201c<\/p>\n\n

Ebenso wichtig war dem Team ein SIEM mit integrierter Benutzer- und Entit\u00e4tsverhaltensanalyse (UEBA), um riskantes Verhalten und Insiderbedrohungen zu identifizieren, die mit statischen Regeln allein schwer zu erkennen sind. <\/p>\n\n

Sie evaluierten ein \u201eSIEM der Spitzenklasse im oberen rechten Quadranten von Gartner\u201c sowie andere Sicherheitsl\u00f6sungen, aber keine davon entsprach Patrianna aufgrund fehlender Google-Integrationsm\u00f6glichkeiten und Problemen bei der Protokollaufnahme. Patrianna entschied sich letztendlich aufgrund dreier Hauptanforderungen f\u00fcr Sumo Logic Cloud SIEM.<\/p>\n\n

Zuverl\u00e4ssige Google Workspace-Integration<\/strong>Die Protokollaufnahme von Sumo Logic funktioniert in hybriden und Multi-Cloud-Umgebungen f\u00fcr ein nahtloses Management der Datenpipelines. Dank der intuitiven und robusten Funktionen zur Protokollaufnahme von Sumo Logic konnte Patrianna endlich eine zuverl\u00e4ssige Echtzeit\u00fcberwachung ohne die Komplexit\u00e4t und Verz\u00f6gerungen bisheriger L\u00f6sungen realisieren. <\/p>\n\n

Flexibles Partnerschafts- und Preismodell<\/strong>Hewgill wollte eine echte Partnerschaft mit der richtigen Sicherheitsl\u00f6sung aufbauen, nicht mit einem Anbieter, der sich st\u00e4ndig wie ein aggressiver Verkaufsdruck anf\u00fchlte. Sumo Logic erm\u00f6glichte es Patrianna, klein anzufangen, den Nutzen zu validieren und die Nutzung mit der Weiterentwicklung seines Sicherheitsprogramms zu skalieren. <\/p>\n\n

Die bisherigen SIEM-Systeme, die sie getestet hatten, waren an teure Datenspeicherl\u00f6sungen wie BigQuery gebunden. Sumo Logic bietet anpassungsf\u00e4hige Datenerfassungsmodelle, die mit dem Wachstum des Unternehmens skalieren, ohne unerwartete Kosten. <\/p>\n\n

\u201eDie Beziehung, die wir zu Sumo Logic haben, ist fantastisch\u201c, sagte er. \u201eEs erm\u00f6glichte uns, mit einem kleineren Aufgabenbereich zu starten und uns nach und nach zu erweitern. Das Preismodell eignet sich gut f\u00fcr ein kleines Unternehmen wie unseres, da wir uns nicht zu sehr binden wollen, bevor wir genau wissen, was wir nutzen werden.\u201c<\/p>\n\n

Die von Sumo Logic angebotene offene und partnerschaftliche Beziehung erm\u00f6glichte es Patrianna, ihr Sicherheitsprogramm in ihrem eigenen Tempo auszubauen. <\/p>\n\n

\u201eWenn Sie ein Tool suchen, das praktisch jede ben\u00f6tigte Protokoll- oder Datenquelle dynamisch, zuverl\u00e4ssig und zu einem vern\u00fcnftigen Preis erfassen und diese Daten dann in messbaren Gesch\u00e4ftswert umwandeln kann, dann hat Sumo Logic das f\u00fcr uns bewiesen.\u201c Dank der Webhook-Verbindungen und Ingest-Mechanismen k\u00f6nnen Daten problemlos importiert werden, ohne dass monatelange Schulungen erforderlich sind, bevor man loslegen kann.\u201c<\/p>\n\n

Auslagerung des Infrastrukturmanagements<\/strong>Durch die Verlagerung der Protokollerfassung, -speicherung und -verarbeitung zu Sumo Logic konnte Patrianna das Infrastrukturmanagement auslagern, was f\u00fcr das Unternehmen von gro\u00dfer Bedeutung war. Hewgill sagte: \u201eAnstatt die Infrastruktur und den Speicher selbst zu betreiben, wollten wir diese Verantwortung an einen Partner abgeben, dem wir vertrauen k\u00f6nnen, dass er zuverl\u00e4ssig, sicher und jederzeit verf\u00fcgbar ist.\u201c<\/p>\n\n

<\/div>\n
<\/div>
\n \"Brandon<\/figure><\/figure>

Brandon Hewgill<\/p>

Head of Information Security<\/p><\/div><\/div>

\u201cWenn Sie ein Tool suchen, das praktisch jede beliebige Protokoll- oder Datenquelle dynamisch mit einer verl\u00e4sslichen und angemessenen Rate aufnimmt und diese Daten anschlie\u00dfend in messbare Gesch\u00e4ftswerte umwandelt, dann hat Sumo Logic genau das f\u00fcr uns unter Beweis gestellt. Die Webhook-Verbindungen und Ingest-Mechanismen machen es einfach, Daten einzuspeisen, ohne dass Sie monatelange Schulungen ben\u00f6tigen, bevor Sie loslegen k\u00f6nnen.\n\u201d<\/div><\/div>
\"Brandon<\/div><\/div><\/div><\/div><\/div>\n
<\/div>\n\n

Ergebnisse<\/h3>\n\n

Einfache Implementierung und Onboarding<\/strong>Patrianna konnte die Plattform im Handumdrehen nutzen. Dank klarer Dokumentation und kostenloser Online-Schulungen konnten sowohl neue Mitarbeiter als auch erfahrene Analysten die Plattform problemlos nutzen, ohne zeitaufw\u00e4ndige Einarbeitungsphasen zu ben\u00f6tigen.<\/p>\n\n

Dar\u00fcber hinaus konnte Hewgill dem Kundendienstteam von Sumo Logic vertrauen, was f\u00fcr ihn von entscheidender Bedeutung war. \u201eF\u00fcr uns war es sehr wichtig, eine Beziehung zu Sumo Logic aufbauen zu k\u00f6nnen. Ich habe das Gef\u00fchl, dass Sumo Logic wirklich auf unsere Bed\u00fcrfnisse und Anliegen eingeht. Zusammen mit dem unkomplizierten Onboarding-Prozess ist die Nutzung der Plattform unglaublich einfach.\u201c<\/p>\n\n

Vorkonfigurierte Dashboards beschleunigten die Wertsch\u00f6pfung<\/strong>Mit nur wenigen Klicks konnte Patrianna vorgefertigte Dashboards f\u00fcr verschiedene Datenquellen wie Google Workspace, Microsoft und Identit\u00e4tsanbieter wie Okta bereitstellen, was ihnen half, Einblick in Anmeldeaktivit\u00e4ten, Benutzerverhalten und geografische Zugriffsmuster zu gewinnen. Anschlie\u00dfend konnten sie innerhalb einer Woche ihre eigenen, ma\u00dfgeschneiderten Dashboards erstellen, ohne bei Null anfangen zu m\u00fcssen. Diese enthielten Zeitleisten, Tabellen und Geolocation-Karten, die auf einen Blick umsetzbare Erkenntnisse lieferten.<\/p>\n\n

Hewgill bemerkt: \u201eDie Geschwindigkeit, mit der Erkenntnisse gewonnen werden, und die rasche R\u00fcckgabe von Ergebnissen sind beeindruckend. Selbst bei Abfragen, die wir als ressourcenintensiv betrachten, wie beispielsweise die Suche in gro\u00dfen Datens\u00e4tzen, werden die Ergebnisse sehr schnell geliefert. Seit wir es nutzen, haben wir wertvollere Erkenntnisse gewonnen. Beim Schreiben von Abfragen oder Code schl\u00e4gt es sogar Code-Snippets und kurze Beispiele vor, was wirklich hilfreich ist.\u201c<\/p>\n\n

Intelligentere Vorfallserkennung und -reaktion mit \u00dcberwachungsregeln und Dojo AI<\/strong>Durch die zentrale Protokollverwaltung ist Patrianna in der Lage, potenzielle Sicherheitsvorf\u00e4lle schneller aufzudecken. Mithilfe des Heads-up-Displays (HUD) von Sumo Logic und benutzerdefinierten \u00dcberwachungsregeln k\u00f6nnen sie Verhaltensweisen wie \u201eImpossible Travel\u201c erkennen.<\/p>\n\n

Wenn die Personalabteilung beispielsweise den Missbrauch von Zugangsdaten von Subunternehmern vermutet, kann sie schnell mehrere Anmeldevorg\u00e4nge abfragen und Standorte kartieren, um zu erkennen, ob etwas Riskantes passiert, bevor es zu einem tats\u00e4chlichen Vorfall kommt.<\/p>\n\n

Hewgill sch\u00e4tzt an der Plattform, dass sie \u201est\u00e4ndig innovativ\u201c ist, was er bei Sumo Logic Dojo AI beobachtet hat. \u201eMit leistungsstarken Abfragefunktionen in Kombination mit intuitiver KI-Integration und Mobot ist nichts unm\u00f6glich \u2013 hinzu kommt die M\u00f6glichkeit, die Reduzierung von Rauschen innerhalb der Plattform zu automatisieren, um Ihnen effizientere Einblicke genau dann zu erm\u00f6glichen, wenn Sie sie ben\u00f6tigen.\u201c<\/p>\n\n

Sicherheit und Governance \u00fcber ihr eigenes SOC<\/strong>Mehr als nur Log-Management: Patrianna nutzt Sumo Logic, um \u201eden Beobachter zu \u00fcberwachen\u201c. Sie k\u00f6nnen ihr eigenes Security-Operations-Team \u00fcberwachen und erhalten so Transparenz dar\u00fcber, wie Analysten auf Warnmeldungen reagieren, wie zeitnah sie handeln und dass keine unbefugten \u00c4nderungen an Daten oder Konfigurationen vorgenommen werden. <\/p>\n\n

\u201eEine der wichtigsten Fragen, die sich unser oberstes F\u00fchrungsteam stellte, war: Wie k\u00f6nnen wir sicher sein, dass die Beobachter selbst beobachtet werden? Wie k\u00f6nnen wir sehen, was Analysten tun, wie sie es tun und wie lange sie brauchen, um auf Warnmeldungen oder Indikatoren zu reagieren? Diese Transparenz erhalten Sie mit Sumo Logic out of the box. Der Einstieg ist unkompliziert, und obwohl Anpassungen m\u00f6glich sind, bietet die flexible Bereitstellung und die integrierte \u00dcberwachung bereits viele Funktionen.<\/p>\n\n

Mit Sumo Logic sind die Daten gesch\u00fctzt. Normale Benutzer k\u00f6nnen die Daten nicht ver\u00e4ndern, und selbst Administratoren k\u00f6nnen den Audit-Trail nicht manipulieren. Das ist das Sicherheitsniveau, das wir anstreben. Es gibt viele Tools, die beim Erstellen von Dashboards helfen k\u00f6nnen, aber auch die gebotene Sorgfalt ist wichtig. \u201eDas kann man nicht ignorieren\u201c, sagte Hewgill.<\/p>\n\n

Verbesserte Produktivit\u00e4t und Zufriedenheit der Analysten<\/strong>Das Sicherheitsteam von Patrianna hat festgestellt, dass Sumo Logic extrem einfach zu bedienen und im t\u00e4glichen Betrieb \u00e4u\u00dferst effektiv ist. Die intuitive Benutzeroberfl\u00e4che erm\u00f6glicht es ihnen, Abfragen zu formulieren und sofort aussagekr\u00e4ftige Ergebnisse zu erhalten. Dar\u00fcber hinaus hat die M\u00f6glichkeit, Dashboards anzupassen und Indikatoren feinabzustimmen, um ihren spezifischen Bed\u00fcrfnissen besser gerecht zu werden, ihnen geholfen, in ihren Security Operations effektiver zu sein.<\/p>\n\n

\u201eUnser Team arbeitet wirklich gerne mit Sumo Logic zusammen. Wir m\u00fcssen uns nicht mit komplizierter Dokumentation herumschlagen, da uns die Sumo Logic-Dokumentation direkt an die richtige Stelle f\u00fchrt. Alle von uns erfassten Protokolle flie\u00dfen in die Plattform ein. Von Administrations- und Sicherheitsdaten bis hin zu Anmeldedaten \u2013 alles wird erfasst und ist leicht zug\u00e4nglich. Da die meisten unserer Protokolldaten im JSON-Format vorliegen, kann unser Team, das mit dieser Struktur vertraut ist, die Informationen schnell interpretieren und darauf reagieren, was den Arbeitsablauf reibungslos macht und unseren Arbeitsalltag erleichtert.\u201c<\/p>\n","protected":false},"excerpt":{"rendered":"

Ergebnisse auf einen Blick Herausforderung Patrianna ben\u00f6tigte ein SIEM-System und einen Partner, mit dem es wachsen kann, da fr\u00fchere SIEM-L\u00f6sungen keine zuverl\u00e4ssige Protokollaufnahme und -\u00fcberwachung boten, die auf die einzigartige Architektur von Google zugeschnitten war. Da Patrianna vollst\u00e4ndig auf Google-Dienste setzt, hatte es Schwierigkeiten, eine zuverl\u00e4ssige Sicherheitsl\u00f6sung zu finden, die sich in seine komplexe Google-Umgebung […]<\/p>\n","protected":false},"author":4,"featured_media":67747,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"5","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"resource-type":[313],"resource-solution":[307,311],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg path,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg path{fill:#2184f9!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList [data-id='0'] svg,#gspb_iconsList-id-gsbp-a617356.gspb_iconsList [data-id='0'] svg,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-4a24fcd.gspb_iconsList .gspb_iconsList__item svg,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item img,body #gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item svg{margin:0!important}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-0bb5ad2.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-a617356.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item__text{margin-left:15px}#gspb_iconsList-id-gsbp-1d29c35.gspb_iconsList .gspb_iconsList__item{display:flex;flex-direction:row;align-items:center;position:relative}","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","inline_featured_image":false},"resource-type":[313],"resource-solution":[307,311],"class_list":["post-73999","resource","type-resource","status-publish","has-post-thumbnail","hentry","resource-type-case-studies","resource-solution-cloud-siem-de","resource-solution-case-study-de"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource\/73999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/resource"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/4"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/67747"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=73999"}],"wp:term":[{"taxonomy":"resource-type","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-type?post=73999"},{"taxonomy":"resource-solution","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/resource-solution?post=73999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}