Das Maschinelle Lernen (in Abgrenzung zu KI) ist schon länger in aller Munde und hat ein vielfältiges Anwendungsspektrum, so dass es in vielen Bereichen unterschiedlichster Unternehmen zum Einsatz kommt. Relativ spät wurden die Vorteile einer Nutzung geeigneter Algorithmen im Bereich Cyber Defense etabliert und sind es auch heute noch nicht. Wir wollen zeigen wie man den richtigen Weg einschlagen kann und welchen Weg bestimmte Software-Hersteller wie Splunk/Exabeam gehen, wenn es um den SIEM- sowie UEBA- & RBA-Alltag geht.