Vom Rohalarm zum fertigen Fall: KI-gestützte Analyse von Sicherheitsmeldungen im SOC
KI im SOC ohne Buzzwords: Wo sie Analysten wirklich hilft, wie Datenschutz trotz US-Cloud gelingt und wie sie SIEM, TI & AD abfragt.
Themen
Wann & Wo
Di., 27.10.2026 10:00 Uhr - 10:15 Uhr
Einzelheiten
Format:
Technik-Vortrag
Sprache:
Deutsch
Session Beschreibung
Referenten: Dominik Münsterer
Security Teams stehen täglich vor derselben Herausforderung: Tausende Alarme aus SIEM, EDR, Firewalls und Cloud-Diensten, zu wenige Analysten und kaum Zeit für die Fälle, die wirklich zählen. Die Folge: Alarmschwellen werden hochgesetzt, vermeintliche Low-Severity-Meldungen landen ungesehen im Archiv. Genau dort verstecken sich aber oft die schwer erkennbaren Angriffe durch leise Erkundung, missbrauchte Konten, langsame Datenabflüsse.
Der Vortrag zeigt, wie aus einem einzelnen Rohalarm ein angereicherter, nachvollziehbar dokumentierter Fall wird und wie KI dieses Dilemma auflöst.
Die Schwelle senken statt Alarme ignorieren:
KI kann Low-Severity-Meldungen mit Kontext aus Active Direct ...
