Referent: Christoph Dittmann

Mehr Daten, mehr Alerts und mehr Tools bedeuten nicht automatisch mehr Sicherheit. Gleichzeitig stehen Security-Teams vor steigenden SIEM-Kosten, verteilten Umgebungen und der Herausforderung, Detection und Investigation kontinuierlich zu verbessern.

In diesem Talk zeigen wir einen neuen Ansatz für SIEM: offen und auf einer gemeinsamen Telemetry Foundation aufgebaut. Statt alle Daten in einen zentralen Stack zu verschieben, lassen sich Security-Daten gezielt aufbereiten und dort nutzen, wo sie bereits liegen. AI-gestütztes Detection Engineering hilft dabei, Coverage-Lücken und fehlerhafte oder zu laute Regeln kontinuierlich zu erkennen und zu verbessern. Gleichzeitig ermöglichen AI-gestützte Workflows eine schnellere Triage und Investi ...