UEBA mit interaktiven Untersuchungen und vollständigem Verhaltenskontext

SecureVisio UEBA ist keine Black Box auf Basis eines ML-Modells, die einem SIEM nachträglich hinzugefügt wurde, sondern eine interaktive Untersuchungsumgebung, die vollständig in die SecureVisio-Plattform integriert ist.

• Eine Oberfläche für Hosts und Benutzer. Korrelationsregeln für beide Kategorien werden in einer gemeinsamen Oberfläche angezeigt – ohne zwischen verschiedenen Modulen wechseln zu müssen.
• Editierbare Korrelationsregeln mit doppelter Klassifizierung. Korrelationsregeln lassen sich direkt in der Benutzeroberfläche bearbeiten und nach der SecureVisio-Klassifizierung oder dem MITRE ATT&CK-Framework klassifizieren.
• Direkter Übergang zur Reaktion. Aus der gefilterten Anomalieansicht können Analysten Maßnahmen zur Reaktion auf Bedrohungen unmittelbar starten – ohne zu einer separaten SOAR-Lösung wechseln zu müssen.
• Präzise Steuerung von Genauigkeit und Ressourcen. Administratoren können inaktive Algorithmen, ausgewählte Verhaltensprofile und einzelne Korrelationsregeln vom Machine Learning ausschließen und so Genauigkeit sowie Ressourcenverbrauch an ihre Umgebung anpassen.
• Made in Europe – kein Risiko durch den US CLOUD Act. Verhaltensdaten werden ausschließlich in europäischer Infrastruktur verarbeitet.

SIEM und UEBA erfüllen unterschiedliche Aufgaben innerhalb desselben Erkennungsprozesses.

• SIEM (Security Information and Event Management) sammelt, normalisiert und korreliert Logs aus sämtlichen Quellen der IT-Umgebung anhand statischer und vordefinierter Korrelationsregeln. Es erkennt bekannte Angriffsmuster und unterstützt Compliance-Anforderungen.
• UEBA (User and Entity Behavior Analytics) ergänzt SIEM um eine Machine-Learning-Schicht, die für jeden Benutzer und jeden Host eine individuelle Verhaltensbaseline erstellt und Abweichungen erkennt – selbst wenn die jeweilige Aktion technisch zulässig ist. Dadurch lassen sich kompromittierte Zugangsdaten, Insider-Bedrohungen und schleichende Datenexfiltration erkennen, die von statischen Korrelationsregeln häufig nicht erfasst werden.

Bei SecureVisio ist UEBA nativ in die SIEM-Korrelationsengine integriert und kein separates Produkt, das eine zusätzliche Integration erfordert.

In der Praxis lautet die Antwort häufig: ja – und SecureVisio ist darauf vorbereitet. Nach deutschem Arbeitsrecht unterliegt die Einführung von Technologien, die geeignet sind, das Verhalten von Beschäftigten zu überwachen, grundsätzlich der Mitbestimmung des Betriebsrats. Vor der Einführung ist daher in der Regel eine Betriebsvereinbarung erforderlich.

SecureVisio UEBA unterstützt diesen Prozess durch eine On-Premises-Architektur oder eine Private Cloud in der EU. Verhaltensdaten verbleiben in der Infrastruktur des Kunden und werden nicht an SecureVisio übertragen. Darüber hinaus ermöglichen SPAM-Regeln, ausgewählte Log-Typen von der Speicherung oder Korrelation auszuschließen. Dies erleichtert die Zustimmung des Betriebsrats und unterstützt die Einhaltung der Anforderungen von Art. 88 DSGVO im laufenden SOC-Betrieb.

Standardmäßig beträgt die Lernphase 30 Tage. Die genaue Dauer der Lernphase – basierend auf der Anzahl der Tage und/oder der gesammelten Stichproben – wird im Rahmen der Implementierung an die jeweilige Kundenumgebung angepasst. Am ersten Tag jedes Monats werden die Verhaltensprofile automatisch neu kalibriert.

Das System kann bereits vor Abschluss der vollständigen Lernphase Anomalien erkennen. Einen festen Zeitpunkt dafür gibt es nicht – entscheidend ist die Anzahl der für das jeweilige Verhaltensprofil verfügbaren Stichproben.

Nein. UEBA ist vollständig in die SecureVisio-Plattform integriert und bereits in der SIEM-Lizenz enthalten. Weder eine separate Lizenz noch die Integration eines Produkts eines Drittanbieters sind erforderlich.

Ja. SecureVisio UEBA ist in drei Bereitstellungsmodellen verfügbar:

• On-Premises – vollständige Installation in der Infrastruktur des Kunden. Verhaltensdaten verlassen die interne Umgebung nicht.
• Private Cloud in der EU – Bereitstellung in einem Rechenzentrum innerhalb der Europäischen Union. Verhaltensdaten verbleiben innerhalb der EU.
• Managed UEBA – von europäischen SecureVisio-Partnern betriebene Plattform mit 24/7-Monitoring.

Organisationen aus den Bereichen KRITIS, Finanzwesen und Gesundheitswesen entscheiden sich häufig für On-Premises oder eine Private Cloud in der EU, um Anforderungen gemäß § 8a BSIG, Art. 44–49 DSGVO sowie internen Richtlinien zur Datenlokalisierung zu erfüllen.