FAQ SIEM MIGRATION

 

Entstehen durch die Migration zusätzliche Kosten?

Nein, es entstehen keine Kosten. 

Warum ist die SIEM Migration erforderlich?

Die aktuelle SIEM-Lösung erreicht das End of Service Datum. Mit der Inbetriebnahme des neuen SIEM-Systems wird die Security-Infrastruktur weiter optimiert. Bedrohungen können künftig schneller erkannt und effizienter bearbeitet werden. Die neue Lösung baut auf den bisherigen Stärken auf und schafft zusätzliche Mehrwerte in den Bereichen Automatisierung, Transparenz und Threat Intelligence. 

Welche Vorteile bringt das neue SIEM-System für den Auftraggeber?

  

• Protokoll bzw. Logverwaltung 
  Rohdaten aus einer äußerst breiten Palette an Lösungen werden gesammelt oder von Quellen aktiv abgerufen. Kontext- und Domäneninformationen werden bereits vor der weiteren Verarbeitung im SOC zu den Meldungen hinzugefügt, indem es sie normalisiert, anreichert und gekennzeichnet werden. 
  
  Alle Daten, im Rohformat sowie in normalisierter Form, stehen dem Kunden lesend jederzeit und leicht auffindbar zur Verfügung, sofern dies gewünscht ist. 
  
  Die Speicherung der Logdaten erfolgt ausschließlich auf der dafür vorgesehenen Appliance, sofern keine parallele Anbindung von Systemen an einen Clouddienst wie Cortex Datalake o.ä. auf Wunsch des Kunden erfolgt. 
   
• Bedrohungsanalyse 
  Threat Intelligence Informationen werden über alle Kunden hinweg betrachtet, jeder Kunde profitiert somit von allen Erkenntnissen, die im SCALTEL SOC erlangt wurden, um den proaktiven Schutz zu verbessern. 
   
• Überwachung 
  Anpassbare Dashboards und Widgets helfen bei der Überwachung und Visualisierung aller angebundenen Datenquellen. Es können auch historische oder Echtzeit-Datensuchen durchgeführt werden. Die Dashboards können dem Kunden individuell eingerichtet werden, um mehr Transparenz bieten zu können. 
   
• Alarme 
  Neben dem durch das SCALTEL SOC verwalteten Regelwerk für Sicherheitsvorfälle ist es möglich dem Kunden Informationen per Mail basieren auf individuell definierten Regeln zukommen zu lassen.  
   

Wie ist die Überwachung der Quellen während der Umstellung gewährleistet? 

Analysten beobachten während der Umstellung Live die angebundenen Quellen, um die gewohnte Überwachung sicherzustellen. 

Welche Aufgaben fallen für den Auftraggeber an?

• - Anpassung von Syslog Informationen, sofern sich die Quelle nicht in einem aktiven Servicevertrag mit SCALTEL befindet.
• - Generierung eines neuen API Keys für Cloud basierte Quellen.
• - Ressourcenvorhaltung für den Betrieb der XSOAR-Engine und Nessus Appliance in ihrer Virtualisierungsumgebung.
• - Deinstallation der bestehenden Wazuh Agents (sofern vorhanden) und Installation der neuen SIEM Agenten. 
   

Wie lange dauert die SIEM Migration? 
Die Migration dauert circa zwei bis drei Stunden. 

Werden alle bestehenden Datenquellen und Schnittstellen weiterhin unterstützt? 
Ja, alle bestehenden Quellen können auch im neuen System angebunden werden. 

Wer ist während und nach der Migration Ansprechpartner bei Problemen? 
Seitens SCALTEL ist ein dedizierter Ansprechpartner für die Planung und Durchführung der Migration festgelegt. Dieser tritt mit Ihnen in Kontakt und ist ihr Ansprechpartner bei Problemen. 

Gibt es eine Übergangsphase mit parallelem Betrieb beider Systeme? 
Nein, es findet kein Parallelbetrieb der Systeme statt. 

Was passiert mit unseren historischen Logdaten? 
Historische Daten können auf Wunsch archiviert werden. Für die Archivierung sind entsprechende Ressourcen Ihrerseits zur Verfügung zu stellen. 

Gibt es einen Notfallplan bei Migrationsproblemen? 
Vor der Migration werden Backups erstellt, um bei Störungen einen Rollback zurück auf das bestehende System durchführen zu können. 

Wird die neue Lösung On-Premise oder in der Cloud betrieben? 
Die neue Lösung wird On-Premise auf der SOC-Appliance betrieben. 

Wie werden bestehende Integrationen (z. B. mit EDR, Firewall, AD, Cloud-Diensten) übernommen? 
Wir übernehmen die Anbindung Ihrer bisherigen Quellen (z. B. Firewalls, AD, EDR) in die neue SIEM-Umgebung. Wo nötig, passen wir Konnektoren oder Logformate an. 

Erfüllt das neue SIEM-System aktuelle Compliance-Anforderungen (z. B. ISO 27001, GDPR, BSI IT-Grundschutz)? 
Die von uns empfohlenen Systeme erfüllen branchenübliche Standards wie ISO 27001, GDPR/DSGVO, NIS2 und BSI-Vorgaben. 

Wie erfolgt die Datenverschlüsselung (at rest, in transit)? 
Die Übertragung von Incident-Daten erfolgt Ende-zu-Ende verschlüsselt, Rohdaten verbleiben zu jedem Zeitpunkt auf der On-Premise Appliance.