Alexander Marmalidi

Wir erstellen regelmäßig neue SIEM-Regeln. Und dabei läuft hinter den Kulissen ein wichtiger Prozess ab – die Evolution der eigentlichen Korrelationsregeln.

Kaspersky SIEM erkennt Angriffe, bei denen kompromittierte Benutzerkonten im Spiel sind. Dabei helfen KI und andere neue Funktionen.

Cyberbedrohungen können erkannt werden, indem das Verhalten von Nutzern, Geräten, Programmen und anderen Objekten auf Anomalien analysiert wird.