Sophos Next-Gen SIEM

Sophos Next-Gen SIEM ergänzt eine passende Sophos-XDR- oder MDR-Umgebung um zusätzliche Möglichkeiten zur Protokollaufnahme, Auswertung und langfristigen Aufbewahrung. Security Information and Event Management bündelt unterstützte Ereignisdaten, damit Untersuchungen und Nachweise nicht an verstreuten Logs oder einer zu kurzen Historie scheitern. Die Ergänzung richtet sich an Unternehmen, die Sicherheitsdaten auch für Audits und nachvollziehbare Berichte benötigen.

Ereignisse aus verschiedenen Quellen zusammenführen

Firewalls, Identitätsdienste und weitere Systeme zeichnen jeweils einen Teil des Geschehens auf. SIEM ermöglicht die Aufnahme unterstützter Protokollquellen und erweitert damit die Datenbasis der Plattform. Eigene Parser helfen, passende Datenformate nutzbar zu machen. Welche Ereignisse verfügbar sind, hängt von den eingerichteten Integrationen und der tatsächlichen Erfassung ab. Ein angebundenes Produkt bedeutet nicht automatisch, dass alle seine Daten vollständig gesammelt werden.

Eine längere Historie für spätere Fragen

Ein Vorfall wird mitunter erst Wochen oder Monate nach dem ersten Ereignis entdeckt. Eine längere Datenaufbewahrung hilft dann, frühere Aktivitäten nachzuvollziehen und den zeitlichen Verlauf zu untersuchen. Sophos beschreibt für Next-Gen SIEM eine standardmässige Aufbewahrung von 13 Monaten. Mit dem Data Retention Add-on sind längere Aufbewahrungsoptionen verfügbar. Massgebend bleiben die unterstützten Daten und die Erfassung ab dem aktivierten Betrieb; der Dienst erzeugt keine nachträglich fehlenden Ereignisse.

Berichte und Nachweise besser vorbereiten

Compliance-Dashboards unterstützen die Sicht auf relevante Daten und die Vorbereitung von Nachweisen. Das kann die Arbeit für interne Kontrollen oder eine externe Prüfung erleichtern. Ob ein konkreter Nachweis ausreicht, entscheidet jedoch die tatsächliche Anforderung: Datenquellen, Vollständigkeit, Berechtigungen und betriebliche Abläufe gehören dazu. Der Erwerb eines SIEM erfüllt für sich allein keine rechtliche oder branchenspezifische Vorgabe.

SIEM ergänzt die Erkennung und Reaktion

XDR und MDR bleiben für die Untersuchung und Reaktion auf Bedrohungen zuständig. Next-Gen SIEM ergänzt diese Arbeit um Protokollierung, Aufbewahrung und Auswertung für weitergehende Nachweise. Es ist keine eigenständige Ersatzlizenz für den bisherigen Schutz und beinhaltet nicht automatisch einen neuen, durch Analysten betreuten Service.

Sophos ordnet die aktuelle SIEM-Erweiterung der Plattform Sophos XDR Powered by Secureworks und den entsprechenden MDR-Angeboten zu. Vor der Bestellung müssen deshalb die vorhandene Plattform, die Basisberechtigung und die Datenanbindung geprüft werden. Die lizenzierte Menge umfasst die gesamte relevante XDR- und MDR-Basis aus Benutzern und Servern. Bei älteren Log-Collectoren kann für die vollständige Aufbewahrung eine Umstellung erforderlich sein. Eine abgestimmte Einrichtung sorgt dafür, dass die benötigten Daten tatsächlich für spätere Untersuchungen verfügbar sind.