Was ist Managed SIEM? Wie funktioniert es und worauf sollte man achten?

Ein SIEM zu betreiben ist eine Sache. Es gut zu betreiben eine andere. Security Information and Event Management (SIEM) bietet einen enormen Mehrwert, wenn es ordnungsgemäß implementiert, optimiert und gewartet wird, doch die Aufrechterhaltung dieser drei Voraussetzungen erfordert kontinuierlichen Aufwand. Korrelationsregeln müssen aktualisiert werden, wenn sich Bedrohungen weiterentwickeln. Alarmschwellenwerte müssen angepasst werden, wenn sich Umgebungen verändern. Datenquellen müssen kontinuierlich überwacht werden, um sicherzustellen, dass die richtigen Protokolle in der richtigen Menge eingehen. Für Sicherheitsteams, die ohnehin schon überlastet sind, ist dieser operative Aufwand oft der entscheidende Faktor, der ein leistungsfähiges SIEM von einem ungenutzten unterscheidet.

Managed SIEM löst dieses Problem, indem es Ihr Team von operativen Aufgaben entlastet. Sie profitieren von der Transparenz, der Erkennung von Bedrohungen und der Compliance-Abdeckung einer vollständigen SIEM-Implementierung, unterstützt durch einen Anbieter, der die Konfiguration, Optimierung und Überwachung für Sie übernimmt. Der Markt für Managed SIEM spiegelt diese wachsende Nachfrage wider. Laut The Business Research Company erreichte der weltweite Markt für Managed SIEM und Log-Management im Jahr 2025 ein Volumen von 3,67 Milliarden US-Dollar und wird bis 2029 voraussichtlich mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 10,3 % wachsen, was vor allem darauf zurückzuführen ist, dass Unternehmen professionelles Management suchen, anstatt zu versuchen, komplexe Sicherheitsabläufe intern aufrechtzuerhalten.

Kaseya bietet im Rahmen seines Co-Managed-SOC-Modells ein Managed-SIEM-Angebot an, das uns einen direkten Einblick darin gewährt, was ein effektives Managed-SIEM von einem einfachen Hosting-Angebot unterscheidet und was Unternehmen jeder Größe von einem Anbieter erwarten sollten.

Was ist Managed SIEM?

Managed SIEM ist ein Sicherheitsdienst, der SIEM-Technologie mit der kontinuierlichen fachkundigen Verwaltung, Überwachung und dem Support durch einen externen Anbieter verbindet. Anstatt ein SIEM-System intern zu implementieren und zu betreiben, beauftragen Unternehmen einen Managed Security Service Provider, der die SIEM-Infrastruktur hostet, die Bereitstellung und Integration übernimmt, die Erkennungslogik pflegt und die Umgebung im Auftrag des Kunden überwacht.

Der Aspekt der „Verwaltung“ ist das, was es von einem herkömmlichen SIEM-Tool unterscheidet. Ein selbst gehostetes SIEM bietet Ihrem Team zwar die Transparenz und die Erkennungsfunktionen der Technologie, doch Ihr Team ist für alles verantwortlich, was zum Betrieb erforderlich ist – das Anbinden von Datenquellen, das Erstellen und Optimieren von Korrelationsregeln, das Nachverfolgen von Warnmeldungen sowie die Aktualisierung des Systems im Zuge der Weiterentwicklung Ihrer Umgebung und der Bedrohungslage. Ein Managed SIEM überträgt diese Verantwortung an den Anbieter, sodass sich Ihr Team auf die Warnmeldungen und Entscheidungen konzentrieren kann, die internes Fachwissen erfordern, anstatt sich um den Betrieb der Tools kümmern zu müssen.

„Managed SIEM“ wird je nach Umfang des Dienstes unter verschiedenen, miteinander verwandten Bezeichnungen geführt. Die Begriffe „SIEM-as-a-Service“ und „cloudbasiertes Managed SIEM“ werden in den meisten Zusammenhängen synonym verwendet. „Co-managed SIEM“ bezeichnet ein spezifisches Modell, bei dem der Anbieter die Infrastruktur und die laufende Wartung übernimmt, während der Kunde weiterhin aktiv an der Regelkonfiguration und der Reaktion auf Warnmeldungen beteiligt ist. Die Unterscheidung zwischen „fully managed“ und „co-managed“ ist bei der Auswahl eines Anbieters von Bedeutung und sollte vor der Bewertung der Optionen verstanden werden.

Wenn Sie sich mit SIEM als Kategorie noch nicht auskennen, bietet unser Leitfaden zum Thema „Was ist SIEM? “ einen umfassenden Überblick darüber, wie die Technologie funktioniert, was sie erkennt und was Sie von einer Implementierung erwarten können.

So funktioniert ein verwaltetes SIEM

Managed SIEM funktioniert als kontinuierliche Partnerschaft zwischen Ihrem Unternehmen und einem externen Sicherheitsteam und umfasst drei Ebenen, die nacheinander und ohne Unterbrechung ablaufen.

Der erste Schritt ist die Datenerfassung. Der Anbieter setzt in Ihrer Umgebung Konnektoren oder Agenten ein, die Protokoll- und Ereignisdaten von Endgeräten, Firewalls, Cloud-Plattformen, SaaS-Anwendungen, Identitätssystemen und Netzwerkgeräten in ein zentrales Repository übertragen. Die Breite dieser Erfassungsschicht bestimmt, wie umfassend die Transparenz tatsächlich ist.

Der zweite Schritt ist die Bedrohungsanalyse. Die erfassten Daten durchlaufen die Korrelations-Engine des Anbieters, wo automatisierte Regeln und KI-gestützte Verhaltensanalysen verdächtige Muster identifizieren. Der Anbieter pflegt und aktualisiert diese Erkennungslogik, indem er neue Bedrohungsinformationen einbezieht und die Empfindlichkeit der Regeln an die Entwicklung der Bedrohungen anpasst.

Der dritte Punkt ist die Validierung und Reaktion durch Experten. Ein Managed-SIEM-Anbieter setzt Analysten ein, die Warnmeldungen vor der Eskalation prüfen und validieren, um zu bestätigen, ob es sich bei einem Muster um eine echte Bedrohung handelt, den Schweregrad und den Umfang zu ermitteln und Vorfälle mit niedrigerer Priorität entweder direkt zu beheben oder mit allen Kontextinformationen weiterzuleiten.

Das Ergebnis ist eine kontinuierlich überwachte Umgebung, in der Ihr Team validierte, nach Priorität geordnete Vorfälle erhält und nicht einfach nur eine Flut von Rohdaten.

Managed SIEM verstehen: Wichtige Vergleiche

Bevor man Anbieter oder Implementierungsansätze bewertet, ist es hilfreich zu verstehen, wie sich Managed SIEM im Vergleich zu ähnlichen Optionen positioniert. Die folgenden drei Vergleiche behandeln die häufigsten Fragen, die Unternehmen bei der ersten Bewertung von Managed SIEM haben.

Verwaltetes SIEM vs. selbst gehostetes SIEM

Die Entscheidung zwischen einem verwalteten und einem selbst gehosteten SIEM läuft letztlich auf eine einzige Frage hinaus: Verfügt Ihr Unternehmen über die internen Kapazitäten, um ein SIEM mit voller Effizienz zu betreiben? Der folgende Vergleich zeigt, wo die Vor- und Nachteile liegen.

Ein selbst gehostetes SIEM ist oft die richtige Wahl für Unternehmen mit erfahrenen internen Sicherheitsteams, die über die Ressourcen für einen 24/7-Betrieb verfügen und spezifische Anforderungen hinsichtlich Datenhoheit oder individueller Erkennungslogik haben, die ein Managed Service nicht erfüllen kann. Für die meisten KMUs, mittelständischen Unternehmen und MSPs, die Umgebungen mit mehreren Kunden verwalten, bietet ein Managed SIEM ein umfassenderes Sicherheitsergebnis zu geringeren Gesamtkosten als der Versuch, eine vergleichbare Kapazität intern aufzubauen und aufrechtzuerhalten.

Vollständig verwaltetes vs. gemeinsam verwaltetes SIEM

Nicht alle Managed-SIEM-Dienste funktionieren auf die gleiche Weise. Die beiden gängigsten Modelle sind „Fully Managed“ und „Co-Managed“, und die richtige Wahl hängt davon ab, inwieweit Ihr internes Team weiterhin eingebunden sein möchte.

Bei einem vollständig verwalteten SIEM-Modell liegt die Verantwortung durchgängig beim Anbieter. Der Anbieter stellt die Infrastruktur bereit, bindet Datenquellen ein, erstellt und pflegt Erkennungsregeln, überwacht Warnmeldungen rund um die Uhr, stuft Vorfälle ein und leitet sie nur dann an Ihr Team weiter, wenn Maßnahmen erforderlich sind. Die Beteiligung Ihres Teams beschränkt sich darauf, Eskalationen entgegenzunehmen und Entscheidungen zu bestätigten Bedrohungen zu treffen. Dieses Modell eignet sich am besten für Unternehmen mit begrenzter interner Sicherheitskompetenz, die sich nicht mit der Komplexität der SIEM-Verwaltung befassen möchten.

Das gemeinsam verwaltete SIEM-Modell basiert auf einer geteilten Verantwortung. Der Anbieter kümmert sich um die Infrastruktur, die Wartung und die Basisüberwachung, während Ihr internes Team weiterhin aktiv an der Anpassung von Regeln, der Überprüfung von Warnmeldungen und der Reaktion auf Vorfälle beteiligt ist. Dieses Modell eignet sich für Unternehmen, die über gewisse interne Sicherheitskapazitäten verfügen und die Transparenz und Kontrolle über ihre Erkennungslogik behalten möchten, aber nicht in der Lage sind, die zugrunde liegende Infrastruktur zu verwalten oder eine Überwachung rund um die Uhr ohne externe Unterstützung durchzuführen.

Das gemeinsam verwaltete SIEM-Modell wird zunehmend zum bevorzugten Ansatz für MSPs, die ihren Kunden Managed Security Services anbieten möchten, ohne ihre Sicherheitsabläufe vollständig auszulagern. Es ermöglicht MSPs, ihr eigenes Fachwissen und ihre kundenspezifischen Kenntnisse auf der Grundlage einer verwalteten Infrastruktur einzubringen, anstatt die vollständige Kontrolle an einen Drittanbieter abzugeben.

Managed SIEM vs. MDR

Managed SIEM und Managed Detection and Response MDR) sind beides Sicherheitsdienste, die von externen Anbietern bereitgestellt werden und häufig als Alternativen miteinander verglichen werden. Der wesentliche Unterschied liegt im Leistungsumfang. Managed SIEM konzentriert sich auf die SIEM-Ebene: Protokollaggregation, Korrelation, Alarmtriage und Compliance-Berichterstattung. MDR ist ein umfassenderer Dienst, der aktive Reaktionsmaßnahmen über Endgeräte, Netzwerke und Cloud-Umgebungen hinweg umfasst, wobei oft auch die Suche nach Bedrohungen und Eindämmungsmaßnahmen standardmäßig enthalten sind.

Für Unternehmen, die sowohl eine kontinuierliche Überwachung als auch eine aktive Reaktion auf Vorfälle benötigen, ergänzen sich die beiden Dienste, anstatt miteinander zu konkurrieren. Managed SIEM liefert die Datengrundlage und die Compliance-Nachweise. MDR bietet darüber hinaus die Möglichkeit einer von Menschen gesteuerten Reaktion. Einen umfassenden Vergleich der Unterschiede zwischen den beiden Diensten und Hinweise dazu, wann welcher eingesetzt werden sollte, finden Sie in unserem Leitfaden „MDR vs. SIEM“.

Die wichtigsten Komponenten einer verwalteten SIEM-Lösung

Die Funktionen eines verwalteten SIEM-Dienstes gehen über das hinaus, was die zugrunde liegende SIEM-Technologie allein bietet. Ein gut konzipierter Dienst sollte Folgendes umfassen:

Rund-um-die-Uhr-Überwachung und Alarmtriage
Die kontinuierliche Überwachung durch qualifizierte Analysten ist das charakteristische Merkmal des Servicemodells. Fragen Sie ausdrücklich nach, ob die Überwachung rund um die Uhr an 365 Tagen im Jahr erfolgt und ob die Analysten intern beschäftigt sind oder an ein externes SOC ausgelagert werden.

Kontinuierliche Regeloptimierung und -pflege
Korrelationsregeln, die vor sechs Monaten noch zutreffend waren, erkennen aktuelle Angriffsmuster möglicherweise nicht mehr oder führen heute zu übermäßig vielen Fehlalarmen. Ein Anbieter sollte die Erkennungslogik fortlaufend pflegen und aktualisieren, dabei neue Bedrohungsinformationen einbeziehen und die Regeln anpassen, wenn sich Ihre Umgebung und die Bedrohungslage weiterentwickeln.

Funktionen zur automatisierten Reaktion
Wenn eine bestätigte Bedrohung erkannt wird, kommt es auf die Zeit bis zur Eindämmung an. Achten Sie auf Regeln für die automatisierte Reaktion, die ein Gerät isolieren, ein Konto sperren oder eine ablaufende Sitzung kennzeichnen können, ohne dass ein manueller Eingriff durch einen Analysten erforderlich ist.

zur Integration von BedrohungsdatenDie Erkennungslogik ist nur so aktuell wie die ihr zugrunde liegenden Bedrohungsdaten. Achten Sie auf Anbieter, die Indikatoren für Kompromittierung regelmäßig in Korrelationsregeln einbeziehen und nicht nur im Rahmen vierteljährlicher Aktualisierungszyklen.

en zur Compliance-Berichterstattung: Vorgefertigte Berichtsvorlagen für HIPAA, PCI-DSS, DSGVO, SOC 2, NIST 800-53 und CMMC sollten von Anfang an enthalten sein und nicht als Zusatzfunktion verkauft werden oder eine individuelle Entwicklung erfordern.

en zur langfristigen ProtokollaufbewahrungÜberprüfen Sie die Aufbewahrungsfrist. Die meisten Compliance-Rahmenwerke schreiben eine Mindestaufbewahrungsdauer von 12 Monaten vor, und eine durchsuchbare Aufbewahrungsdauer von 400 Tagen deckt die gängigsten Prüfungszeiträume ab, ohne dass eine separate Archivierungsinfrastruktur erforderlich ist.

Unterstützung für mehrere Umgebungen und Mandanten
Für Unternehmen, die die Sicherheit über mehrere Geschäftsbereiche, Tochtergesellschaften oder Kundenkonten hinweg verwalten, ist es unerlässlich, die Transparenz und Berichterstellung nach Umgebungen zu trennen und gleichzeitig eine zentralisierte Verwaltung aufrechtzuerhalten. Ein cloudbasiertes, verwaltetes SIEM mit Mandantenarchitektur bewältigt dies problemlos; bei Single-Tenant- oder lokal verwalteten Bereitstellungen ist dies oft nicht der Fall.

Warum ein verwaltetes SIEM?

Die Argumente für ein verwaltetes SIEM-System beruhen auf einer Reihe von betrieblichen und finanziellen Vorteilen, die sich im Laufe der Zeit erheblich summieren – insbesondere für Unternehmen, die zuvor versucht haben, ein selbst gehostetes SIEM-System mit unzureichenden internen Kapazitäten zu betreiben.

Der unmittelbarste Vorteil ist eine verkürzte Amortisationszeit. Bei selbst gehosteten SIEM-Implementierungen dauert es in der Regel Monate, bis zuverlässige Ergebnisse vorliegen, da Datenquellen integriert, Regeln kalibriert und Basiswerte festgelegt werden müssen. Ein Managed-SIEM-Anbieter mit vorgefertigten Konnektoren und einer ausgereiften Implementierungsmethodik kann eine Umgebung innerhalb von Tagen bis Wochen vollständig überwachen.

Dies führt unmittelbar zu einer Verringerung der Alarmmüdigkeit. Unternehmen, die selbst gehostete SIEM-Lösungen einsetzen, berichten immer wieder, dass sie von minderwertigen Alarmen überfordert sind. Die fachkundige Triage-Ebene eines Managed SIEM filtert diese Störsignale heraus, bevor sie Ihr Team erreichen, sodass Eskalationen bereits validiert und priorisiert ankommen und die Analysten nicht von Grund auf neu nachforschen müssen.

Der Zugang zu Fachwissen ist der dritte Vorteil. Der Aufbau eines internen Teams, das einen SIEM-Betrieb rund um die Uhr gewährleisten kann, erfordert mehrere Vollzeit-Analysten mit Kompetenzen, deren Einstellung kostspielig und deren Bindung schwierig ist. Managed SIEM stellt dieses Fachwissen als Teil des Dienstes bereit, einschließlich proaktiver Bedrohungssuche nach Anzeichen für Kompromittierungen, die automatisierte Regeln übersehen.

Das finanzielle Argument gibt den Ausschlag. Managed SIEM wandelt die variablen Kosten für die SIEM-Infrastruktur und das Personal in ein kalkulierbares Abonnement um, das über den reinen Kostenvergleich hinaus einen echten Mehrwert für das Unternehmen bietet.

Wie ein verwaltetes SIEM bei der Einhaltung von Vorschriften hilft

Die Einhaltung gesetzlicher Vorschriften ist einer der häufigsten Hauptgründe für die Einführung eines Managed SIEM, und ein Managed SIEM erfüllt Compliance-Anforderungen zuverlässiger als eine selbst gehostete Lösung, die nie ordnungsgemäß konfiguriert wurde. Entscheidend ist nicht nur die Speicherung von Protokollen, sondern auch die Erfassung der richtigen Protokolle aus den richtigen Quellen, deren Aufbewahrung über den vorgeschriebenen Zeitraum, die Gewährleistung ihrer Durchsuchbarkeit sowie die Erstellung strukturierter Berichte, auf deren Grundlage die Aufsichtsbehörden Maßnahmen ergreifen können.

Für Unternehmen der Verteidigungsindustrie legen die Anforderungen der CMMC-Stufe 2 Zugriffskontrollen, Protokollierung von Prüfungen und Verfahren zur Reaktion auf Vorfälle fest, die ein gut implementiertes Managed SIEM direkt unterstützt. Managed-SIEM-Anbieter, die sich mit CMMC auskennen, können ihre Bereitstellung an die spezifischen Anforderungen anpassen und so den Bewertungsprozess erheblich vereinfachen.

Für Organisationen im Gesundheitswesen umfassen die Anforderungen der HIPAA an Audit-Kontrollen die technischen Sicherheitsvorkehrungen, mit denen der Zugriff auf elektronische geschützte Gesundheitsdaten überwacht wird. Die kontinuierliche Zugriffsprotokollierung und Alarmtriage von Managed SIEM liefert die dokumentierten Überwachungsaufzeichnungen, die diese Anforderung erfüllen und die von der HIPAA vorgeschriebenen Fristen für die schnelle Meldung von Datenschutzverletzungen unterstützen.

PCI-DSS schreibt eine tägliche Protokollprüfung für Systeme vor, die zum Bereich der Karteninhaberdatenumgebungen gehören. Ein verwaltetes SIEM-System automatisiert diese Überprüfung durch kontinuierliche Überwachung und automatische Benachrichtigungen, wodurch die Anforderungen zuverlässiger erfüllt werden als bei manuellen täglichen Protokollprüfungen.

Preismodelle für Managed SIEM

Die Preise für Managed SIEM variieren je nach Anbieter und Bereitstellungsmodell erheblich. Die meisten Anbieter veröffentlichen keine Preise, und die Preisstrukturen unterscheiden sich so stark voneinander, dass direkte Vergleiche schwierig sind. Wenn Sie sich vor der Bewertung der verschiedenen Optionen mit den Preismodellen vertraut machen, können Sie Überraschungen vermeiden, sobald Sie sich intensiver mit den Anbietern austauschen.

Die gängigsten Preismodelle sind:

• Bei der nutzerbasierten Abrechnung wird in der gesamten überwachten Umgebung eine Pauschale pro Nutzer berechnet. Dieses Modell ist berechenbar und benachteiligt Unternehmen nicht, wenn sie größere Datenmengen einspeisen. Dies erleichtert die Budgetplanung und verringert die Wahrscheinlichkeit, dass Anreize entstehen, die Protokollabdeckung zur Kostenkontrolle zu reduzieren. Dieses Modell wird von Kaseya SIEM verwendet.
• Bei der datenbasierten Abrechnung richten sich die Kosten nach dem Volumen der erfassten Protokolldaten, das in der Regel in Gigabyte pro Tag gemessen wird. Dieses Modell kann schnell teuer werden, wenn Umgebungen wachsen und das Datenvolumen zunimmt. Zudem schafft es einen problematischen Anreiz, die Protokollquellen zu begrenzen, um die Kosten zu kontrollieren – was genau das Gegenteil dessen ist, was gute Sicherheitspraktiken erfordern.
• Bei gestaffelten Abonnementpreisen werden feste Pakete mit unterschiedlichen Leistungsstufen angeboten, wobei die Einstiegsstufe in der Regel grundlegende Überwachungs- und Compliance-Funktionen umfasst und höhere Stufen zusätzlich dedizierte Analysten, Threat Hunting sowie SLAs mit schnelleren Reaktionszeiten beinhalten. Dieses Modell ist bei MSSPs weit verbreitet und bietet auf jeder Stufe eine angemessene Kostenvorhersehbarkeit.

Beim Preisvergleich sind die Gesamtbetriebskosten wichtiger als die Abonnementgebühr. Berücksichtigen Sie dabei, ob der Preis die Arbeitszeit der Analysten umfasst, ob Vorlagen für Compliance-Berichte enthalten sind, wie hoch die Kosten für die Einarbeitung und Integration sind und ob die Datenspeicherung unbegrenzt ist oder separat berechnet wird.

Die Wahl des richtigen Anbieters für Managed SIEM

Die grundlegenden Funktionen von Managed-SIEM-Lösungen sind bei verschiedenen Anbietern oft ähnlich. Die Unterschiede, die darüber entscheiden, ob der Dienst tatsächlich funktioniert, liegen in der Tiefe des Fachwissens der Analysten, der Qualität des Integrationsökosystems und der Frage, inwieweit das Dienstleistungsmodell zur Realität Ihres Teams passt.

zum Qualitäts- und Abdeckungsmodell der Analysten: Erkundigen Sie sich, ob es sich bei den Analysten um interne Sicherheitsexperten handelt oder ob diese an ein externes SOC ausgelagert sind, und wie der Eskalationsprozess aussieht, wenn eine bestätigte Bedrohung eine Reaktion erfordert. Ein Dienst, der mit erfahrenen Threat Hunters besetzt ist, liefert ganz andere Ergebnisse als einer, der sich auf Generalisten stützt, die vorgefertigte Playbooks befolgen.

Umfang der Integrationen
Ein verwaltetes SIEM-System ist nur so nützlich wie die Daten, die es erfassen kann. Vergewissern Sie sich, dass die Konnektorbibliothek des Anbieters alle Quellen in Ihrer Umgebung abdeckt, einschließlich Ihrer spezifischen Cloud-Plattformen, SaaS-Anwendungen und Endpoint-Sicherheitstools. Vorgefertigte, gepflegte Konnektoren sind wichtiger als eine lange Liste von Integrationen, deren Bereitstellung einen erheblichen Aufwand an individueller Anpassung erfordert.

Aufbewahrungsdauer und Suchfunktionen
Überprüfen Sie die Aufbewahrungsdauer der Protokolle und vergewissern Sie sich, dass die aufbewahrten Protokolle während des gesamten Aufbewahrungszeitraums vollständig durchsuchbar sind. Cold-Storage-Archive, deren Abfrage Stunden dauert, sind für aktive forensische Untersuchungen praktisch unbrauchbar. Suchen Sie nach Anbietern, die als Mindeststandard eine durchsuchbare Aufbewahrungsdauer von mindestens 12 Monaten anbieten, wobei für regulierte Umgebungen längere Zeiträume verfügbar sein sollten.

en zur Compliance-Abdeckung: Wenn Compliance ein vorrangiges Kriterium ist, sollten Sie sich vergewissern, dass die vorgefertigten Berichtsvorlagen die relevanten Rahmenwerke abdecken, darunter HIPAA, PCI-DSS, DSGVO, SOC 2, NIST 800-53 und CMMC, und dass der Anbieter über Erfahrung bei der Bereitstellung von Managed SIEM in Umgebungen mit ähnlichen regulatorischen Auflagen verfügt.

Transparenz und geteilte Verantwortung
Machen Sie sich klar, wofür der Anbieter verantwortlich ist und was in Ihrer Verantwortung liegt. Lücken im Modell der geteilten Verantwortung, insbesondere in Bezug auf die Reaktion auf Vorfälle und die Datenhoheit, sind die Bereiche, in denen Managed-SIEM-Beziehungen am häufigsten scheitern. Verlangen Sie eine dokumentierte Leistungsbeschreibung, in der die SLAs für die Reaktion, Eskalationsschwellen sowie die Unterscheidung zwischen einem vom Anbieter gelösten Vorfall und einem Vorfall, der die Einbeziehung Ihres Teams erfordert, festgelegt sind.

Wie Kaseya helfen kann

Ein Managed SIEM schließt die Lücke zwischen dem bloßen Besitz eines SIEM und einem SIEM, das auch wirklich funktioniert. Die Technologie sorgt für Transparenz. Der Managed Service stellt die Mitarbeiter, die Prozesse und die laufende Wartung bereit, die diese Transparenz in umsetzbare Sicherheitsmaßnahmen umsetzen.

Kaseya SIEM bietet eine gemeinsam verwaltete SIEM-Lösung, die speziell für MSPs und IT-Teams entwickelt wurde. Sie kombiniert die umgebungsübergreifende Korrelation von Bedrohungen über mehr als 60 native Konnektoren hinweg – darunter Endgeräte, Cloud-Anwendungen, Netzwerke, Identitäten und E-Mail – mit einer rund um die Uhr verfügbaren, von Analysten geleiteten Überwachung, automatisierten Reaktionsregeln und einer durchsuchbaren Protokollspeicherung von 400 Tagen. Vordefinierte Compliance-Berichte decken vom ersten Tag an HIPAA, PCI-DSS, DSGVO, SOC 2 und NIST 800-53 ab. Dank der nutzerbasierten Preisgestaltung skalieren die Kosten mit Ihrer Mitarbeiterzahl und nicht mit Ihrem Datenvolumen, sodass Sie niemals für eine bessere Protokollabdeckung bestraft werden.

Für MSPs, die ihren Kunden Managed Security Services anbieten, bietet die mandantenfähige Architektur von Kaseya SIEM einen zentralen Überblick über alle Kundenumgebungen mit separaten Berichten und Warnmeldungen pro Konto. Dadurch werden Managed Security Services skalierbar und stellen keinen bloßen zusätzlichen Aufwand dar.