Legacy-Tools zur Bedrohungserkennung wie Firewalls und Endpoint Detection, die jeweils zur Sicherung spezieller Umgebungen oder Ressourcen (Netzwerk, Anwendung, Endgerät, IoT-Geräte usw.) konzipiert sind, arbeiten oft isoliert voneinander. Dadurch ergeben sich verschiedene Probleme:
Warnmeldungen mit geringem Zuverlässigkeitsgrad, da die betreffenden Tools jeweils nur einen kleinen Ausschnitt der gesamten Sicherheitsinfrastruktur erfassen.
Höherer Zeitaufwand für Vorfallsuntersuchungen, da Sicherheitsanalysten zwischen mehreren Tools wechseln müssen, um Erkenntnisse zu Angriffssequenz und Schadensumfang zu gewinnen.
Alarmmüdigkeit infolge häufiger Fehlalarme. Eine ESG-Umfrage von 2021 ergab, dass es sich bei 45 % aller Warnmeldungen, die von den Tools zur Sicherung von Anwendungen und APIs der befragten Unternehmen ausgegeben wurden, um False Positives handelte.
Weiterlesen.