Weniger Alarmmüdigkeit und höhere Effizienz für SOC-Teams

ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, präsentiert eine neue Generation seiner SIEM-Lösung Log360. Die Erweiterungen setzen auf moderne Bedrohungserkennung, um SOC-Teams (Security Operations Center) spürbar zu entlasten.

Laut der Google-Studie „2025 Threat Intelligence Benchmark“ fühlen sich über 60 Prozent der SOC-Teams durch irrelevante Bedrohungsdaten überlastet – 53 Prozent der Cloud-Warnmeldungen entpuppen sich dabei als Fehlalarme. Die neueste Version von ManageEngine stärkt die Position von Log360 als einheitliche Sicherheitsplattform, indem sie die False Positives der Sicherheitswarnungen herausfiltert und so eine schnellere Triage ermöglicht und Burnout-Probleme bei Sicherheitsanalysten reduziert.

„Die größte Herausforderung für Sicherheitsteams besteht heute nicht darin, Daten zu sammeln, sondern echte Alarme von der überwältigenden Menge an Fehlalarmen zu trennen“, sagt Manikandan Thangaraj, Vice President bei ManageEngine. „Mit unseren neuen Funktionen können Analysten irrelevante Meldungen deutlich effizienter herausfiltern und sich auf reale Bedrohungen konzentrieren. Das steigert nicht nur die Geschwindigkeit der Reaktion, sondern schützt Unternehmen auch nachhaltiger.“

Zu den neuen Funktionen gehören eine zentralisierte Detection Console, Filter auf Objektebene und über 1.500 vorgefertigte Erkennungsregeln, die kontinuierlich aus der Cloud bereitgestellt und aktualisiert werden. Dieses Upgrade legt auch den Grundstein für Skalierbarkeit auf Unternehmensebene: mit einer mehrschichtigen Architektur, rollenspezifischer Protokollverarbeitung und zentralisierter Erfassung an mehreren Standorten. So sind Leistung und Ausfallsicherheit auch bei wachsenden Datenquellen und Protokollvolumina gewährleistet.

Die Highlights des neuen Upgrades von Log360

• Überarbeitete Erkennung: Log360 führt eine einheitliche Detection Console ein, die alle Erkennungsinhalte – einschließlich MITRE ATT&CK-konformer Regeln, Korrelationslogik, Erkenntnisse aus der Verhaltensanalyse von Nutzern und Entitäten (UEBA) und Bedrohungsinformationen – in einer einzigen Oberfläche zusammenfasst. Security-Teams können über eine interaktive Benutzeroberfläche Erkennungsregeln erstellen, ohne komplexe Abfragen schreiben zu müssen. Filter auf Objektebene für Active Directory-Benutzer, -Gruppen und -Organisationseinheiten stellen sicher, dass hochwertige Identitäten kontinuierlich überwacht werden, während Fehlalarme mit niedriger Priorität unterdrückt werden.
• Cloud-bereitgestellte Inhalte: Mehr als 1.500 vorgefertigte Regeln decken eine Vielzahl von Anwendungsfällen ab, von Privilege Escalation und Lateral Movement bis hin zu Endpoint-Manipulation und SaaS-Angriffen. Diese Regeln werden vom internen Bedrohungsforschungsteam von ManageEngine recherchiert und getestet, um Genauigkeit und eine geringe Anzahl von Fehlalarmen zu gewährleisten. Sie werden über einen cloudbasierten Aktualisierungsmechanismus bereitgestellt, sodass Nutzer immer auf dem neuesten Stand bleiben. Die Übernahme von SIGMA-basierten Erkennungsregeln ist ebenfalls in diesem optimierten Paket enthalten.
• Mehrschichtige Unternehmensarchitektur: Die Architekturverbesserungen von Log360 ermöglichen eine horizontale Skalierbarkeit mit Log-Prozessor-Clustern und rollenbasierter Verarbeitung (Korrelation, Anreicherung, Alarmierung) sowie eine zentralisierte Erfassung von verteilten Standorten, wodurch die Leistungskontinuität auch in großen, geografisch verteilten Unternehmen gewährleistet ist.