# Beste Softwarelösungen für Sicherheitsinformations- und Ereignismanagement (SIEM) ## How Many Sicherheitsinformations- und Ereignismanagement (SIEM) Software Products Does G2 Track? **Total Products under this Category:** 123 ### Category Stats (Aug 2026) - **Average Rating:** 4.46/5 (↑0.02 vs Jul 2026) The average rating of products in this category, based on all submitted ratings - **Top Trending Product:** Singularity AI SIEM (+23.8%) - Among all products in this category, Singularity AI SIEM recorded the largest rating increase compared to last month _Last updated: August 01, 2026_ ## How Does G2 Rank Sicherheitsinformations- und Ereignismanagement (SIEM) Software Products? **Warum Sie den Software-Rankings von G2 vertrauen können:** - 30 Analysten und Datenexperten - 6,000+ Authentische Bewertungen - 123+ Produkte - Unvoreingenommene Rankings Die Software-Rankings von G2 basieren auf verifizierten Benutzerbewertungen, strenger Moderation und einer konsistenten Forschungsmethodik, die von einem Team von Analysten und Datenexperten gepflegt wird. Jedes Produkt wird nach denselben transparenten Kriterien gemessen, ohne bezahlte Platzierung oder Einflussnahme durch Anbieter. Während Bewertungen reale Benutzererfahrungen widerspiegeln, die subjektiv sein können, bieten sie wertvolle Einblicke, wie Software in den Händen von Fachleuten funktioniert. Zusammen bilden diese Eingaben den G2 Score, eine standardisierte Methode, um Tools innerhalb jeder Kategorie zu vergleichen. ## G2 Grid® for Sicherheitsinformations- und Ereignismanagement (SIEM) Software ![G2 Grid® for Sicherheitsinformations- und Ereignismanagement (SIEM) Software plotting products by satisfaction and market presence](https://www.g2.com/de/categories/security-information-and-event-management-siem/grids.png?focus%5B%5D=30500&focus%5B%5D=68606&focus%5B%5D=1430041&focus%5B%5D=5691&focus%5B%5D=10436&focus%5B%5D=53174&focus%5B%5D=122123&focus%5B%5D=1408626) Highlighted products: Google Security Operations, CrowdStrike Falcon Endpoint Protection Platform, Palo Alto Cortex XSIAM, ManageEngine ADAudit Plus, Sumo Logic, Todyl Security Platform, Microsoft Sentinel, und Huntress Managed SIEM. Underlying data: [Grid® JSON](https://www.g2.com/de/categories/security-information-and-event-management-siem/grids.json?focus%5B%5D=google-security-operations&focus%5B%5D=crowdstrike-falcon-endpoint-protection-platform&focus%5B%5D=palo-alto-cortex-xsiam&focus%5B%5D=manageengine-adaudit-plus&focus%5B%5D=sumo-logic&focus%5B%5D=todyl-security-platform&focus%5B%5D=microsoft-sentinel&focus%5B%5D=huntress-managed-siem) **Sponsored** ### Graylog Graylog ist eine Lösung für Log-Management und Sicherheitsinformationen sowie Ereignismanagement (SIEM), die darauf ausgelegt ist, Sicherheits- und IT-Teams dabei zu unterstützen, potenzielle Bedrohungen effizienter zu erkennen, zu untersuchen und darauf zu reagieren. Durch den Einsatz fortschrittlicher Technologien wie skalierbares Log-Management, Echtzeit-Datenkorrelation und erklärbare künstliche Intelligenz (KI) verwandelt Graylog komplexe Datensätze in umsetzbare Erkenntnisse, die es Organisationen ermöglichen, fundierte Entscheidungen schnell zu treffen. Die Plattform richtet sich an eine vielfältige Nutzergruppe, von kleinen Unternehmen bis hin zu großen Konzernen, die alle eine verbesserte Sichtbarkeit und Kontrolle über ihre IT-Umgebungen benötigen. Graylog ist besonders vorteilhaft für Sicherheitsanalysten und IT-Fachleute, die große Mengen an Log-Daten durchforsten müssen, um Anomalien zu identifizieren, Vorfälle zu verfolgen und die Einhaltung verschiedener regulatorischer Standards sicherzustellen. Die benutzerfreundliche Oberfläche und die leistungsstarken Analysetools vereinfachen den Prozess der Bedrohungserkennung und -reaktion und machen es zu einem unverzichtbaren Asset für Organisationen, die ihre Cybersicherheitslage stärken möchten. Zu den Hauptmerkmalen von Graylog gehören automatisierte Workflows, die sich wiederholende Aufgaben vereinfachen, Anomalieerkennungsfunktionen, die ungewöhnliche Muster in Daten kennzeichnen, und geführte Untersuchungen, die Benutzer bei der Navigation durch komplexe Sicherheitsvorfälle unterstützen. Die Plattform bietet auch KI-gesteuerte Zusammenfassungen, die kritische Informationen destillieren, sodass Analysten sich auf vorrangige Probleme konzentrieren können, ohne von übermäßigen Daten überfordert zu werden. Diese Funktionen verbessern gemeinsam die Geschwindigkeit und Genauigkeit von Bedrohungsreaktionen und stellen sicher, dass Sicherheitsteams die Kontrolle über ihre Umgebungen behalten. Die Vielseitigkeit von Graylog zeigt sich in seiner Produktpalette, die Graylog Security, Enterprise, API Security und Open-Lösungen umfasst. Jedes Produkt ist darauf zugeschnitten, die spezifischen Bedürfnisse verschiedener Organisationen zu erfüllen und Klarheit und Kontext über verschiedene operative Landschaften hinweg zu bieten. Mit einer Nutzerbasis von über 60.000 Organisationen weltweit hat sich Graylog als vertrauenswürdiger Partner im Bereich Cybersicherheit und Log-Management etabliert und hilft Teams, die Komplexität moderner Bedrohungen zu navigieren, während sie sich klar auf ihre Ziele konzentrieren. [Website besuchen](https://www.g2.com/de/external_clickthroughs/record?secure%5Bad_program%5D=paid_promo&secure%5Bad_slot%5D=category_product_list_llm&secure%5Bcategory_id%5D=1081&secure%5Bchosen_at%5D=2026-08-15T09%3A22%3A52Z&secure%5Bmedium%5D=sponsored&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=42017&secure%5Bresource_id%5D=1081&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fde%2Fcategories%2Fsecurity-information-and-event-management-siem&secure%5Btoken%5D=b69c2c3177f219daf83ebc8d776d7f46c080054631f7892477130b3212351d37&secure%5Burl%5D=https%3A%2F%2Fwww.graylog.org%2Foverview&secure%5Burl_type%5D=paid_promos) ### [Google Security Operations](https://www.g2.com/products/google-security-operations/reviews) Google Security Operations offers a unified experience across SIEM, SOAR, and threat intelligence to drive better detection, investigation, and response. Collect security telemetry data, apply threat intel to identify high priority threats, drive response with playbook automation, case management, and collaboration. It also provides Gemini-native agentic defense to help autonomously handle workflows like alert triage, threat hunting, and detection engineering. Google Security Operations also supports AI Threat Defense to monitor, detect, and respond to threats from code you do not own or cannot patch. **Average Rating:** 4.4/5.0 **Total Reviews:** 88 #### How Do G2 Users Rate Google Security Operations? - **Activity Monitoring:** 9.6/10 (Category avg: 9.1/10) - **Data Examination:** 9.3/10 (Category avg: 8.6/10) - **Ease of Use:** 8.4/10 (Category avg: 8.7/10) - **Log Management:** 9.6/10 (Category avg: 9.1/10) #### Who Is the Company Behind Google Security Operations? - **Seller:** [Google](https://www.g2.com/sellers/google) - **Year Founded:** 1998 - **HQ Location:** Mountain View, CA - **Twitter:** @google 31,899,995 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=fe4a5936665c9702418dd53c477fef5a7baea08078bb117ed67e966fc581b9ec&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F1441%2F&secure%5Burl_type%5D=linkedin_company_website) 341,888 employees on LinkedIn® - **Ownership:** NASDAQ:GOOG #### Who Uses This Product? - **Top Industries:** Information Technology and Services, Computer Software - **Company Size:** 41% Medium, 34% Large #### What Do G2 Reviewers Say About Google Security Operations? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **excellent cybersecurity features** of Google Security Operations, appreciating its ease of use and scalability. - Users find Google Security Operations to be **very easy to use** , effectively detecting threats with seamless integration. - Users appreciate the **efficient threat detection** capabilities of Google Security Operations, enhancing security and response times. - Users value the **comprehensive security** features of Google Security Operations for effective threat detection and response. - Users value the **easy integrations** of Google Security Operations, enhancing their overall security management experience. ##### Cons - Users find Google Security Operations to be **costly and complex** , posing challenges for both setup and ongoing maintenance. - Users report a **steep learning curve** with Google Security Operations, making effective utilization challenging for some organizations. - Users find the **implementation complexity** of Google Security Operations challenging, requiring time and resources for effective use. - Users find the **learning difficulty** of Google Security Operations to be a barrier due to complex features and configuration. - Users find **limited customization** in Google Security Operations hinders adaptability and affects overall user experience. #### What Are Recent G2 Reviews of Google Security Operations? **["Unified, AI-Powered Security Operations with Fast Performance and Seamless Google Integrations"](https://www.g2.com/survey_responses/google-security-operations-review-13254539)** **Rating:** 4.0/5.0 stars _— Hatim B._ [Read full review](https://www.g2.com/survey_responses/google-security-operations-review-13254539) **["Blazing-Fast Petabyte Log Search with Smooth Integrations and Smart Gemini Summaries"](https://www.g2.com/survey_responses/google-security-operations-review-13259660)** **Rating:** 5.0/5.0 stars _— Bilal M._ [Read full review](https://www.g2.com/survey_responses/google-security-operations-review-13259660) ### [CrowdStrike Falcon Endpoint Protection Platform](https://www.g2.com/products/crowdstrike-falcon-endpoint-protection-platform/reviews) Organizations today face a serious challenge: managing numerous security vendors and tools while confronting an ever-evolving threat landscape. Sophisticated adversaries are becoming smarter, faster, and more evasive, launching complex attacks that can strike in minutes or even seconds. Traditional security approaches struggle to keep pace, leaving businesses vulnerable. The CrowdStrike Falcon Platform addresses this by offering a unified, cloud-native solution. It consolidates previously siloed security solutions and incorporates third-party data into a single platform with one efficient and resource-conscious agent, leveraging advanced AI and real-time threat intelligence. This approach simplifies security operations, speeds analyst decision making, and enhances protection to stop the breach, allowing organizations to reduce risk with less complexity and lower costs. CrowdStrike's Falcon Platform includes: - Endpoint Security: Secure the endpoint, stop the breach - Identify Protection: Identity is the front line, defend it - Next-Gen SIEM: The future of SIEM, today - Data Protection: Real-time data protection from endpoint to cloud - Exposure Management: Understand risk to stop breaches - Charlotte AI: Powering the next evolution of the SOC **Average Rating:** 4.6/5.0 **Total Reviews:** 418 #### How Do G2 Users Rate CrowdStrike Falcon Endpoint Protection Platform? - **Activity Monitoring:** 9.5/10 (Category avg: 9.1/10) - **Data Examination:** 8.8/10 (Category avg: 8.6/10) - **Ease of Use:** 9.0/10 (Category avg: 8.7/10) - **Log Management:** 8.7/10 (Category avg: 9.1/10) #### Who Is the Company Behind CrowdStrike Falcon Endpoint Protection Platform? - **Seller:** [CrowdStrike](https://www.g2.com/sellers/crowdstrike) - **Company Website:** www.crowdstrike.com - **Year Founded:** 2011 - **HQ Location:** Sunnyvale, CA - **Twitter:** @CrowdStrike 110,809 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=f13dce0bc1628ccb762ed9d5acb4e0f0998a717639b903c3d3a271ef1da6ad7b&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F2497653%2F&secure%5Burl_type%5D=linkedin_company_website) 11,343 employees on LinkedIn® #### Who Uses This Product? - **Who Uses This:** Security Analyst, Cyber Security Analyst - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 43% Large, 42% Medium #### What Do G2 Reviewers Say About CrowdStrike Falcon Endpoint Protection Platform? _AI-generated summary from verified user reviews_ ##### Pros - Users appreciate the **lightweight performance and powerful threat detection** of CrowdStrike Falcon, enhancing operational efficiency and security. - Users value the **effective threat detection** of CrowdStrike Falcon, ensuring robust security without compromising system performance. - Users appreciate the **ease of use** of CrowdStrike Falcon, benefiting from a lightweight and efficient security solution. - Users appreciate the **advanced real-time threat protection** of CrowdStrike Falcon, enhancing security with minimal system impact. - Users appreciate the **strong threat detection** of CrowdStrike Falcon, effectively catching both known and unknown threats seamlessly. ##### Cons - Users find the **cost of CrowdStrike Falcon** to be high, especially for smaller teams needing advanced features. - Users face **initial complexity and a steep learning curve** with CrowdStrike Falcon, making it challenging for non-technical personnel. - Users find the **initial learning curve** of CrowdStrike challenging, especially transitioning from other systems like Splunk. - Users find the **high cost and limited features** frustrating, particularly for smaller teams needing advanced capabilities. - Users express concern over **pricing issues** , especially for smaller organizations needing advanced features with additional licensing costs. #### What Are Recent G2 Reviews of CrowdStrike Falcon Endpoint Protection Platform? **["Crowdstrike Falcon: Proactive Security, Steep Learning Curve"](https://www.g2.com/survey_responses/crowdstrike-falcon-endpoint-protection-platform-review-12958852)** **Rating:** 5.0/5.0 stars _— Ansh B._ [Read full review](https://www.g2.com/survey_responses/crowdstrike-falcon-endpoint-protection-platform-review-12958852) **["Lightweight Deployment, Powerful Incident Response Visibility"](https://www.g2.com/survey_responses/crowdstrike-falcon-endpoint-protection-platform-review-12952621)** **Rating:** 5.0/5.0 stars _— Anup A._ [Read full review](https://www.g2.com/survey_responses/crowdstrike-falcon-endpoint-protection-platform-review-12952621) #### What Are G2 Users Discussing About CrowdStrike Falcon Endpoint Protection Platform? - [How does Falcon prevent work?](https://www.g2.com/discussions/how-does-falcon-prevent-work) - 1 comment - [Does CrowdStrike offer MFA?](https://www.g2.com/discussions/does-crowdstrike-offer-mfa) - 1 comment - [What is OverWatch in CrowdStrike?](https://www.g2.com/discussions/what-is-overwatch-in-crowdstrike) - 1 comment - [How much does CrowdStrike Falcon X cost?](https://www.g2.com/discussions/how-much-does-crowdstrike-falcon-x-cost) - [What is MDR detection?](https://www.g2.com/discussions/what-is-mdr-detection) ### [Palo Alto Cortex XSIAM](https://www.g2.com/products/palo-alto-cortex-xsiam/reviews) Product Description: Palo Alto Networks' Cortex XSIAM is an AI-driven security operations platform designed to transform traditional Security Operations Centers by integrating and automating key functions such as data centralization, threat detection, and incident response. By leveraging machine learning and automation, it enables organizations to detect and respond to threats more efficiently, reducing manual workloads and improving overall security posture. Key Features and Functionality: - Data Centralization: Aggregates data from various sources into a unified platform, providing comprehensive visibility across the enterprise. - AI-Powered Threat Detection: Utilizes machine learning algorithms to identify anomalies and potential threats in real-time. - Automated Incident Response: Streamlines response processes through automation, enabling rapid mitigation of security incidents. - Integrated SOC Capabilities: Combines functions such as Extended Detection and Response , Security Orchestration, Automation, and Response , Attack Surface Management , and Security Information and Event Management into a cohesive platform, eliminating the need for multiple disparate tools. - Scalability: Designed to handle large volumes of data and adapt to the evolving needs of modern enterprises. Primary Value and Problem Solved: Cortex XSIAM addresses the challenges of disjointed data, weak threat defense, and heavy reliance on manual work in traditional SOCs. By centralizing data and automating security operations, it simplifies processes, enhances threat detection accuracy, and accelerates incident response times. This transformation enables organizations to proactively outpace threats, reduce operational costs, and achieve a more robust security posture. **Average Rating:** 4.5/5.0 **Total Reviews:** 85 #### How Do G2 Users Rate Palo Alto Cortex XSIAM? - **Activity Monitoring:** 9.3/10 (Category avg: 9.1/10) - **Data Examination:** 8.5/10 (Category avg: 8.6/10) - **Ease of Use:** 8.6/10 (Category avg: 8.7/10) - **Log Management:** 9.4/10 (Category avg: 9.1/10) #### Who Is the Company Behind Palo Alto Cortex XSIAM? - **Seller:** [Palo Alto Networks](https://www.g2.com/sellers/palo-alto-networks) - **Company Website:** www.paloaltonetworks.com - **Year Founded:** 2005 - **HQ Location:** Santa Clara, CA - **Twitter:** @PaloAltoNtwks 128,951 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=283fa006a7b7db5565e608e4d1bc1dafae45bdf4b312f2cd5bb208ac9271f81d&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F30086%2F&secure%5Burl_type%5D=linkedin_company_website) 22,313 employees on LinkedIn® #### Who Uses This Product? - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 43% Large, 37% Medium #### What Do G2 Reviewers Say About Palo Alto Cortex XSIAM? _AI-generated summary from verified user reviews_ ##### Pros - Users highlight **best-in-class log management** and effective alerting features, enhancing the overall usability and integration. - Users appreciate the **user-friendly dashboards** of Palo Alto Cortex XSIAM, highlighting ease of understanding alerts and metrics. - Users value the **real-time monitoring** capabilities of Palo Alto Cortex XSIAM, enhancing threat detection and response efficiency. - Users appreciate the **user-friendly interface** of Palo Alto Cortex XSIAM, making monitoring and deployment seamless and efficient. - Users appreciate the **good dashboard customization** in Palo Alto Cortex XSIAM, citing ease of use and integration. ##### Cons - Users find the solution **resource intensive** , increasing costs and complicating implementation due to high hardware requirements. - Users find the **complex implementation** of Palo Alto Cortex XSIAM time-consuming and resource-intensive, requiring significant technical expertise. - Users find the **cost** of Palo Alto Cortex XSIAM to be higher than competitors, impacting affordability for smaller companies. - Users report **dashboard issues** that hinder monitoring and create a messy interface, impacting usability and visibility. - Users struggle with the **difficult setup** of Palo Alto Cortex XSIAM, finding it complex and time-consuming for implementation. #### What Are Recent G2 Reviews of Palo Alto Cortex XSIAM? **["Cortex XSIAM Streamlines Threat Detection and Security Monitoring"](https://www.g2.com/survey_responses/palo-alto-cortex-xsiam-review-13245886)** **Rating:** 4.5/5.0 stars _— Jacob Karthigayan V._ [Read full review](https://www.g2.com/survey_responses/palo-alto-cortex-xsiam-review-13245886) **["Palo Alto Cortex XSIAM: Centralized Security with Powerful AI Automation"](https://www.g2.com/survey_responses/palo-alto-cortex-xsiam-review-13174734)** **Rating:** 4.5/5.0 stars _— Tim H._ [Read full review](https://www.g2.com/survey_responses/palo-alto-cortex-xsiam-review-13174734) #### What Are G2 Users Discussing About Palo Alto Cortex XSIAM? - [What is IBM Security ReaQta used for?](https://www.g2.com/discussions/what-is-ibm-security-reaqta-used-for) - 1 comment - [What does QRadar stand for?](https://www.g2.com/discussions/what-does-qradar-stand-for) - 1 comment, 1 upvote - [How do I use IBM QRadar?](https://www.g2.com/discussions/how-do-i-use-ibm-qradar) - 1 comment - [What are the key component of IBM QRadar?](https://www.g2.com/discussions/what-are-the-key-component-of-ibm-qradar) - 1 comment - [What is IBM QRadar Siem?](https://www.g2.com/discussions/what-is-ibm-qradar-siem) - 1 comment ### [ManageEngine ADAudit Plus](https://www.g2.com/products/manageengine-adaudit-plus/reviews) ADAudit Plus is a UBA-driven auditor that helps keep your AD, Azure AD, file systems (including Windows, NetApp, EMC, Synology, Hitachi, and Huawei), Windows servers, and workstations secure and compliant. ADAudit Plus transforms raw and noisy event log data into real-time reports and alerts, enabling you to get full visibility into activities happening across your Windows Server ecosystem in just a few clicks. More than 10,000 organizations across the world trust ADAudit Plus to: 1. Instantly notify them about changes in their Windows Server environments. 2. Continuously track Windows user logon activity. 3. Monitor the active and idle time spent by employees at their workstations. 4. Detect and troubleshoot AD account lockouts. 5. Provide a consolidated audit trail of privileged user activities across their domains. 6. Track changes and sign-ins in Azure AD. 7. Audit file accesses across Windows, NetApp, EMC, Synology, Hitachi, and Huawei file systems. 8. Monitor file integrity across local files residing on Windows systems. 9. Mitigate insider threats by leveraging UBA and response automation. 10. Generate audit-ready compliance reports for SOX, the GDPR, and other IT mandates. **Average Rating:** 4.6/5.0 **Total Reviews:** 59 #### How Do G2 Users Rate ManageEngine ADAudit Plus? - **Activity Monitoring:** 9.4/10 (Category avg: 9.1/10) - **Data Examination:** 8.5/10 (Category avg: 8.6/10) - **Ease of Use:** 8.8/10 (Category avg: 8.7/10) - **Log Management:** 8.8/10 (Category avg: 9.1/10) #### Who Is the Company Behind ManageEngine ADAudit Plus? - **Seller:** [Zoho](https://www.g2.com/sellers/zoho-b00ca9d5-bca8-41b5-a8ad-275480841704) - **Year Founded:** 1996 - **HQ Location:** Austin, TX - **Twitter:** @Zoho 137,880 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=9c8e45ddb296c32c6c5597ef9ba945c94562c57624f7bd1dcf1a9e9931f71578&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F38373%2F&secure%5Burl_type%5D=linkedin_company_website) 30,766 employees on LinkedIn® - **Phone:** +1 (888) 900-9646 #### Who Uses This Product? - **Top Industries:** Hospital & Health Care, Information Technology and Services - **Company Size:** 59% Medium, 32% Large #### What Do G2 Reviewers Say About ManageEngine ADAudit Plus? _AI-generated summary from verified user reviews_ ##### Pros - Users appreciate the **depth of reporting** in ADAudit Plus, enhancing visibility into AD environments with prebuilt options. - Users value the **intuitive dashboard usability** of ADAudit Plus, offering easy navigation and comprehensive reporting options. - Users appreciate the **easy setup and extensive reporting options** in ManageEngine ADAudit Plus for effective monitoring. - Users value the **dashboard design** of ADAudit Plus for its comprehensive overview and detailed reporting options. - Users value the **intuitive dashboard and extensive reporting options** in ADAudit Plus for effective Active Directory management. ##### Cons - Users find the **limited alert levels** insufficient for fine-tuning notifications, despite helpful reporting options and search features. - Users find the **data overload** from numerous reporting options overwhelming, making it hard to locate specific reports. - Users find the product **expensive** , which impacts their overall satisfaction despite its features and capabilities. - Users experience **false positives** with alerts, which could be improved by more granularity in severity levels. - Users are frustrated with the **high resource usage** of ManageEngine ADAudit Plus, impacting system performance significantly. #### What Are Recent G2 Reviews of ManageEngine ADAudit Plus? **["Easy Setup, Powerful Reporting, and Great Value"](https://www.g2.com/survey_responses/manageengine-adaudit-plus-review-12999020)** **Rating:** 4.5/5.0 stars _— Ryan A._ [Read full review](https://www.g2.com/survey_responses/manageengine-adaudit-plus-review-12999020) **["Great Tool for Active Directory Auditing and Investigations"](https://www.g2.com/survey_responses/manageengine-adaudit-plus-review-13001820)** **Rating:** 5.0/5.0 stars _— Jose R._ [Read full review](https://www.g2.com/survey_responses/manageengine-adaudit-plus-review-13001820) #### What Are G2 Users Discussing About ManageEngine ADAudit Plus? - [What does AD audit do?](https://www.g2.com/discussions/what-does-ad-audit-do) - [Is Ad audit plus a SIEM?](https://www.g2.com/discussions/is-ad-audit-plus-a-siem) - [What is ManageEngine Audit Plus?](https://www.g2.com/discussions/what-is-manageengine-audit-plus) - [What does ADAudit plus do?](https://www.g2.com/discussions/what-does-adaudit-plus-do) ### [Sumo Logic](https://www.g2.com/products/sumo-logic/reviews) Sumo Logic, Inc. unifies and analyzes enterprise data, translating it into actionable insights through one AI-powered cloud-native log analytics platform. This single source of truth enables Dev, Sec and Ops teams to simplify complexity, collaborate efficiently and accelerate data-driven decisions that drive business value. Customers around the world rely on the Sumo Logic SaaS Log Analytics Platform for trusted insights to ensure application reliability, secure and protect against modern security threats, and gain insights into their cloud infrastructures. For more information, visit: SUMOLOGIC.COM **Average Rating:** 4.3/5.0 **Total Reviews:** 392 #### How Do G2 Users Rate Sumo Logic? - **Activity Monitoring:** 9.1/10 (Category avg: 9.1/10) - **Data Examination:** 9.0/10 (Category avg: 8.6/10) - **Ease of Use:** 8.2/10 (Category avg: 8.7/10) - **Log Management:** 9.4/10 (Category avg: 9.1/10) #### Who Is the Company Behind Sumo Logic? - **Seller:** [Sumo Logic](https://www.g2.com/sellers/sumo-logic) - **Company Website:** www.sumologic.com - **Year Founded:** 2010 - **HQ Location:** Redwood City, CA - **Twitter:** @SumoLogic 6,542 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=405f2514b57035d31a9696f673d9692138c137173787398caeba6974c512d779&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F1037816%2F&secure%5Burl_type%5D=linkedin_company_website) 838 employees on LinkedIn® #### Who Uses This Product? - **Who Uses This:** Software Engineer, Senior Software Engineer - **Top Industries:** Information Technology and Services, Computer Software - **Company Size:** 48% Medium, 37% Large #### What Do G2 Reviewers Say About Sumo Logic? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **ease of use** of Sumo Logic, finding it simple to learn and configure effectively. - Users appreciate the **ease of searching and configuring logs** , enhancing their monitoring and tracing capabilities effortlessly. - Users value the **Continuous Intelligence feature** of Sumo Logic for its quick and actionable insights from diverse data. - Users commend **Sumo Logic's visual power and flexibility** , enhancing KPI display and minimizing log-related workload. - Users value the **real-time insights** offered by Sumo Logic, enhancing monitoring and analytics for better decision-making. ##### Cons - Users find Sumo Logic to be **expensive** , often questioning if its value justifies the high pricing. - Users find the **difficult learning** curve of Sumo Logic hampers quick proficiency in using its features effectively. - Users find Sumo Logic's **steep learning curve** challenging, especially when mastering complex queries and setup processes. - Users find the **steep learning curve** of Sumo Logic challenging, requiring significant time to gain proficiency. - Users experience **slow performance** due to a clunky UI and delayed alerting, impacting efficiency and response times. #### What Are Recent G2 Reviews of Sumo Logic? **["Secure, Privacy-First AI Logging That Helps Reduce Data Breach Risk"](https://www.g2.com/survey_responses/sumo-logic-review-13156334)** **Rating:** 5.0/5.0 stars _— Aiyappa Baleyada B._ [Read full review](https://www.g2.com/survey_responses/sumo-logic-review-13156334) **["Centralized Logging with Intuitive Dashboards"](https://www.g2.com/survey_responses/sumo-logic-review-12948839)** **Rating:** 4.5/5.0 stars _— Sudarshan B._ [Read full review](https://www.g2.com/survey_responses/sumo-logic-review-12948839) #### What Are G2 Users Discussing About Sumo Logic? - [What is Cloud SOAR used for?](https://www.g2.com/discussions/what-is-cloud-soar-used-for) - 1 comment, 1 upvote - [Is Sumo Logic a SIEM?](https://www.g2.com/discussions/is-sumo-logic-a-siem) - [What is Sumo Logic used for?](https://www.g2.com/discussions/what-is-sumo-logic-used-for) - [Who are Sumo Logic competitors?](https://www.g2.com/discussions/who-are-sumo-logic-competitors) - 1 comment - [How much does Sumo Logic cost?](https://www.g2.com/discussions/how-much-does-sumo-logic-cost) ### [Todyl Security Platform](https://www.g2.com/products/todyl-security-platform/reviews) Todyl is an AI-powered Cybersecurity and Assurance Platform for threat, risk, and compliance management delivered through a single agent and a single portal. Our platform defends against modern, advanced threats spanning identity, endpoint, network, cloud, SaaS, and more. We also simplify meeting and demonstrating extensive compliance and insurance requirements with centralized data collection and reporting, easy-to-use assessment tools, a built-in risk register, and dashboards to cut back on manual reporting and spreadsheet sprawl. Our platform delivers a layered approach to cybersecurity, spanning SASE, Micro-Segmentation (LZT), Endpoint Security, SIEM, MXDR, and GRC all delivered through the same agent, in a cloud native platform. It’s easy to implement as a cost effective, fully integrated single solution that can consolidate and simplify your security and compliance programs. You can also deploy individual modules to meet your current needs, with a simple toggle within the UI to add or trial new modules when you need them. And an integrated Assurance Marketplace helps you complete your security program with additional services like incident response and penetration testing, and streamlined access to cyber insurance providers. **Average Rating:** 4.7/5.0 **Total Reviews:** 106 #### How Do G2 Users Rate Todyl Security Platform? - **Activity Monitoring:** 9.4/10 (Category avg: 9.1/10) - **Data Examination:** 8.9/10 (Category avg: 8.6/10) - **Ease of Use:** 8.7/10 (Category avg: 8.7/10) - **Log Management:** 9.4/10 (Category avg: 9.1/10) #### Who Is the Company Behind Todyl Security Platform? - **Seller:** [Todyl](https://www.g2.com/sellers/todyl) - **Company Website:** www.todyl.com - **Year Founded:** 2015 - **HQ Location:** Denver, CO - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=05d7ce90e9975077322588a582ff9aca56286ea0270706e601aa212b6ec71ed8&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Ftodylprotection&secure%5Burl_type%5D=linkedin_company_website) 122 employees on LinkedIn® #### Who Uses This Product? - **Who Uses This:** President, Owner - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 75% Small, 8% Medium #### What Do G2 Reviewers Say About Todyl Security Platform? _AI-generated summary from verified user reviews_ ##### Pros - Users appreciate the **ease of use** of Todyl Security Platform, finding it intuitive and effortlessly manageable. - Users commend the **responsive and accessible customer support** of Todyl, ensuring quick solutions and seamless integration. - Users value the **comprehensive and user-friendly features** of Todyl Security Platform, enhancing security with ease and integration. - Users value the **comprehensive security features** of Todyl, enhancing protection for devices away from the office. - Users highlight the **deployment ease** of Todyl Security Platform, appreciating its intuitive setup and seamless integration. ##### Cons - Users feel that **improvements are needed** in customization, integration, and easing the learning curve for Todyl's platform. - Users note **integration issues** with Todyl, citing limited API and a need for improved third-party interoperability. - Users find the **reporting inadequate** and seek improvements for better strategic review capabilities. - Users note **limited features** in Todyl, particularly wishing for enhanced customization and reporting capabilities. - Users find **reporting difficult** to navigate, hindering their ability to extract valuable insights effectively. #### What Are Recent G2 Reviews of Todyl Security Platform? **["Todyl Simplified Our Stack with Enterprise-Level Security at a Great Price"](https://www.g2.com/survey_responses/todyl-security-platform-review-12841444)** **Rating:** 5.0/5.0 stars _— Nahjee M._ [Read full review](https://www.g2.com/survey_responses/todyl-security-platform-review-12841444) **["Valuable Visibility with Room for Improvement"](https://www.g2.com/survey_responses/todyl-security-platform-review-9155307)** **Rating:** 4.0/5.0 stars _— Ethan D._ [Read full review](https://www.g2.com/survey_responses/todyl-security-platform-review-9155307) ### [Microsoft Sentinel](https://www.g2.com/products/microsoft-sentinel/reviews) Microsoft Sentinel lets you see and stop threats before they cause harm, with SIEM reinvented for a modern world. Microsoft Sentinel is your birds-eye view across the enterprise. Put the cloud and large-scale intelligence from decades of Microsoft security experience to work. Make your threat detection and response smarter and faster with artificial intelligence (AI). Eliminate security infrastructure setup and maintenance, and elastically scale to meet your security needs—while reducing IT costs. With Microsoft Sentinel, you can: - Collect data at cloud scale—across all users, devices, applications, and infrastructure, both on-premises and in multiple clouds - Detect previously uncovered threats and minimize false positives using analytics and unparalleled threat intelligence from Microsoft - Investigate threats with AI and hunt suspicious activities at scale, tapping into decades of cybersecurity work at Microsoft -Respond to incidents rapidly with built-in orchestration and automation of common tasks **Average Rating:** 4.4/5.0 **Total Reviews:** 275 #### How Do G2 Users Rate Microsoft Sentinel? - **Activity Monitoring:** 8.9/10 (Category avg: 9.1/10) - **Data Examination:** 8.5/10 (Category avg: 8.6/10) - **Ease of Use:** 8.5/10 (Category avg: 8.7/10) - **Log Management:** 8.8/10 (Category avg: 9.1/10) #### Who Is the Company Behind Microsoft Sentinel? - **Seller:** [Microsoft](https://www.g2.com/sellers/microsoft) - **Year Founded:** 1975 - **HQ Location:** Redmond, Washington - **Twitter:** @microsoft 13,091,739 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=9458f51bd6ded48ad432a804f19ad736469f007787569b63827154231c315630&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fmicrosoft%2F&secure%5Burl_type%5D=linkedin_company_website) 231,632 employees on LinkedIn® - **Ownership:** MSFT #### Who Uses This Product? - **Who Uses This:** Senior Software Engineer, Security Analyst - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 42% Large, 31% Medium #### What Do G2 Reviewers Say About Microsoft Sentinel? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **real-time monitoring** of Microsoft Sentinel, enhancing their ability to quickly respond to security threats. - Users value the **automated alert response** of Microsoft Sentinel, providing peace of mind with centralized security monitoring. - Users value the **seamless dashboard usability** of Microsoft Sentinel, facilitating intuitive security management and comprehensive monitoring. - Users value the **fast and secure threat response** of Microsoft Sentinel, enhancing overall security and risk management. - Users benefit from the **seamless data management** of Microsoft Sentinel, enhancing workflow and ensuring comprehensive security analytics. ##### Cons - Users express concerns about **cloud dependency** , particularly regarding connectivity issues with low-speed internet and commercial reliance. - Users find the **complex configuration** of Microsoft Sentinel challenging, requiring advanced technical skills for effective setup and use. - Users face **configuration issues** with Microsoft Sentinel, requiring technical expertise and time for effective setup. - Users find the **difficult setup** of Microsoft Sentinel challenging without dedicated security experts and proper training. - Users struggle with the **poor interface design** of Microsoft Sentinel, making navigation and understanding features difficult. #### What Are Recent G2 Reviews of Microsoft Sentinel? **["Easy Log Ingestion Across Formats with Seamless Sentinel Integrations"](https://www.g2.com/survey_responses/microsoft-sentinel-review-13073395)** **Rating:** 4.5/5.0 stars _— Sandip K._ [Read full review](https://www.g2.com/survey_responses/microsoft-sentinel-review-13073395) **["Best Cloud native SIEM - Microsoft Sentinel"](https://www.g2.com/survey_responses/microsoft-sentinel-review-13250215)** **Rating:** 4.5/5.0 stars _— vimal p._ [Read full review](https://www.g2.com/survey_responses/microsoft-sentinel-review-13250215) #### What Are G2 Users Discussing About Microsoft Sentinel? - [What is Microsoft Sentinel used for?](https://www.g2.com/discussions/what-is-microsoft-sentinel-used-for) - 3 comments, 2 upvotes - [Why should I use Azure Sentinel?](https://www.g2.com/discussions/why-should-i-use-azure-sentinel) - 1 comment - [Which feature provides the extended detection and response capabilities of Azure Sentinel?](https://www.g2.com/discussions/which-feature-provides-the-extended-detection-and-response-capabilities-of-azure-sentinel) - [What is the difference between Azure security Center and Azure Sentinel?](https://www.g2.com/discussions/what-is-the-difference-between-azure-security-center-and-azure-sentinel) - [What does Azure Sentinel provide?](https://www.g2.com/discussions/what-does-azure-sentinel-provide) ### [Huntress Managed SIEM](https://www.g2.com/products/huntress-managed-siem/reviews) Huntress is a comprehensive cybersecurity solution designed specifically for the Fortune 5,000 and the managed service providers (MSPs) that support them. This platform combines advanced technology with a fully staffed 24/7 Security Operations Center (SOC) to deliver a robust defense against an ever-evolving landscape of cyber threats. By integrating cutting-edge tools, services, and expert knowledge, Huntress empowers businesses to effectively tackle their cybersecurity challenges and safeguard their critical business assets. The target audience for Huntress includes internal IT teams that may lack the resources or expertise to manage cybersecurity independently, as well as MSPs looking for reliable solutions to enhance their service offerings. These businesses often face unique challenges, such as budget constraints and limited IT staff, making it essential for them to adopt a cybersecurity strategy that is both effective and affordable. Huntress addresses these needs by providing a suite of purpose-built solutions tailored to these specific requirements, ensuring they can defend against cyber threats without compromising their operational efficiency. Key features of Huntress include its Managed Security Platform, which offers real-time threat detection and response capabilities. The platform continuously monitors for malicious activity, enabling rapid identification and remediation of potential threats. Additionally, the 24/7 SOC staffed by cybersecurity experts ensures that any incidents are promptly addressed, providing peace of mind to businesses that may not have in-house security teams. Huntress also emphasizes education, offering resources and training to help users understand cybersecurity best practices and stay informed about the latest threats. By delivering a combination of technology, services, and expertise, Huntress stands out in the cybersecurity landscape. The proactive approach of Huntress not only helps businesses defend against current threats but also prepares them for future challenges, making it a valuable partner in the ongoing fight against cybercrime. **Average Rating:** 4.7/5.0 **Total Reviews:** 49 #### Who Is the Company Behind Huntress Managed SIEM? - **Seller:** [Huntress Labs](https://www.g2.com/sellers/huntress-labs) - **Company Website:** huntress.com - **Year Founded:** 2015 - **HQ Location:** Ellicott City, US - **Twitter:** @HuntressLabs 40,338 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=570d57c2d792bb0f1dd9c97cb05ee13cfd2e93a1546d6d3c5c11e8ce22e14a55&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F10172550%2F&secure%5Burl_type%5D=linkedin_company_website) 978 employees on LinkedIn® #### Who Uses This Product? - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 64% Small, 24% Medium #### What Are Recent G2 Reviews of Huntress Managed SIEM? **["Centralized Logging and Investigation Powerhouse"](https://www.g2.com/survey_responses/huntress-managed-siem-review-12729137)** **Rating:** 4.5/5.0 stars _— Paul A._ [Read full review](https://www.g2.com/survey_responses/huntress-managed-siem-review-12729137) **["Exemplary SIEM Service with Unmatched Support"](https://www.g2.com/survey_responses/huntress-managed-siem-review-12676229)** **Rating:** 5.0/5.0 stars _— Skylar P._ [Read full review](https://www.g2.com/survey_responses/huntress-managed-siem-review-12676229) ### [Check Point Infinity Platform](https://www.g2.com/products/check-point-infinity-platform/reviews) Check Point Infinity is the only fully consolidated cyber security architecture that provides unprecedented protection against Gen V mega-cyber attacks as well as future cyber threats across all networks, endpoint, cloud and mobile. The architecture is designed to resolve the complexities of growing connectivity and inefficient security. **Average Rating:** 4.6/5.0 **Total Reviews:** 109 #### How Do G2 Users Rate Check Point Infinity Platform? - **Ease of Use:** 9.1/10 (Category avg: 8.7/10) #### Who Is the Company Behind Check Point Infinity Platform? - **Seller:** [Check Point Software Technologies](https://www.g2.com/sellers/check-point-software-technologies) - **Year Founded:** 1993 - **HQ Location:** Redwood City, CA - **Twitter:** @CheckPointSW 70,955 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=d885813f6605ba84238ae4a21d169e0c9ade054cf0c99ff53e72483b54a8b521&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fcheck-point-software-technologies%2F&secure%5Burl_type%5D=linkedin_company_website) 8,554 employees on LinkedIn® - **Ownership:** NASDAQ:CHKP #### Who Uses This Product? - **Top Industries:** Computer & Network Security, Information Technology and Services - **Company Size:** 44% Large, 37% Medium #### What Do G2 Reviewers Say About Check Point Infinity Platform? _AI-generated summary from verified user reviews_ ##### Pros - Users appreciate the **advanced security features** of Check Point Infinity Platform, ensuring robust protection against future attacks. - Users appreciate the **cloud security features** of Check Point Infinity Platform, ensuring efficient security audits and infrastructure assessment. - Users value the **proactive threat detection** features of Check Point Infinity Platform, enhancing security for cloud applications. - Users value the **comprehensive security** features of Check Point Infinity Platform, ensuring robust protection against cloud threats. - Users appreciate the **advanced cloud security features** of Check Point Infinity Platform, ensuring robust protection against future attacks. ##### Cons - Users find the **steep learning curve** challenging due to complex setup and lack of comprehensive documentation. - Users find the **complexity** of the Check Point Infinity Platform's settings and documentation can hinder usability and efficiency. - Users find that **improvement is needed** in support and visibility of native servers in Check Point logs. - Users find **poor support services** detrimental, highlighting the need for improved customer assistance and log visibility. - Users face **limited customization** options for rulesets and metrics, making detailed assessments challenging. #### What Are Recent G2 Reviews of Check Point Infinity Platform? **["Excellent option Harmony Platform for security central"](https://www.g2.com/survey_responses/check-point-infinity-platform-review-11868343)** **Rating:** 4.5/5.0 stars _— Tania V._ [Read full review](https://www.g2.com/survey_responses/check-point-infinity-platform-review-11868343) **["Seamless Hybrid Security Integration Across All Environments"](https://www.g2.com/survey_responses/check-point-infinity-platform-review-11954684)** **Rating:** 4.5/5.0 stars _— Sonu S._ [Read full review](https://www.g2.com/survey_responses/check-point-infinity-platform-review-11954684) #### What Are G2 Users Discussing About Check Point Infinity Platform? - [How does Check Point Infinity help customers?](https://www.g2.com/discussions/how-does-check-point-infinity-help-customers) - [What are the benefits of Check Point unified security architecture?](https://www.g2.com/discussions/what-are-the-benefits-of-check-point-unified-security-architecture) - [What are the 4 components of the Infinity architecture?](https://www.g2.com/discussions/what-are-the-4-components-of-the-infinity-architecture) - [What is Infinity Total protection?](https://www.g2.com/discussions/what-is-infinity-total-protection) ### [Panther](https://www.g2.com/products/panther/reviews) Panther is the AI SOC Platform that scales security expertise by embedding AI agents across your security operations with native access to your data lake, detection logic, and organizational knowledge. Unlike bolt-on tools, Panther's closed-loop architecture turns every alert into compounding intelligence that makes the system smarter over time. Request a demo today at: https://panther.com/product/request-a-demo/ **Average Rating:** 4.7/5.0 **Total Reviews:** 49 #### How Do G2 Users Rate Panther? - **Activity Monitoring:** 9.3/10 (Category avg: 9.1/10) - **Data Examination:** 9.4/10 (Category avg: 8.6/10) - **Ease of Use:** 8.9/10 (Category avg: 8.7/10) - **Log Management:** 9.7/10 (Category avg: 9.1/10) #### Who Is the Company Behind Panther? - **Seller:** [Panther Labs](https://www.g2.com/sellers/panther-labs) - **Year Founded:** 2018 - **HQ Location:** San Francisco, CA - **Twitter:** @runpanther 4,437 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=5e833e3ee9905da8ffc2168b1d7db4af5d6a4643d77358f095ebefb033c5103a&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Frunpanther%2F&secure%5Burl_type%5D=linkedin_company_website) 269 employees on LinkedIn® #### Who Uses This Product? - **Who Uses This:** Senior Security Engineer - **Top Industries:** Computer Software, Information Technology and Services - **Company Size:** 53% Medium, 29% Large #### What Do G2 Reviewers Say About Panther? _AI-generated summary from verified user reviews_ ##### Pros - Users commend Panther's **outstanding customer support** , highlighting its responsiveness and commitment to resolving issues efficiently. - Users commend Panther for its **exceptional detection efficiency** , enabling effective and purposeful responses in security operations. - Users find Panther's **intuitive interface** and comprehensive documentation make it easy to navigate and use effectively. - Users praise the **easy integrations** with various log sources, simplifying security management and boosting team efficiency. - Users praise Panther for its **purposeful features and continuous improvements** , enhancing usability and aligning with market needs. ##### Cons - Users find Panther has **missing features** like version control and underdeveloped response workflows, complicating overall use. - Users find Panther's **complexity challenging** , particularly for non-technical teams and in managing version controls. - Users find the **Alert Management limited** due to lack of customization and configuration challenges affecting efficiency. - Users find the **complex configuration** of Panther burdensome, complicating integration with deployment pipelines and automation systems. - Users find the **dashboard issues** in Panther limit comprehensive security leadership insights and advanced customization options. #### What Are Recent G2 Reviews of Panther? **["Panther’s SIEM + AI Makes Triage and Threat Hunting Fast and Seamless"](https://www.g2.com/survey_responses/panther-review-12919421)** **Rating:** 5.0/5.0 stars _— Richard E._ [Read full review](https://www.g2.com/survey_responses/panther-review-12919421) **["Panther Makes Security Operations Simpler and Faster"](https://www.g2.com/survey_responses/panther-review-12890548)** **Rating:** 5.0/5.0 stars _— Busra K._ [Read full review](https://www.g2.com/survey_responses/panther-review-12890548) #### What Are G2 Users Discussing About Panther? - [What is Panther used for?](https://www.g2.com/discussions/what-is-panther-used-for) - 1 comment ### [Splunk Enterprise](https://www.g2.com/products/splunk-enterprise/reviews) Find out what is happening in your business and take meaningful action quickly with Splunk Enterprise. Automate the collection, indexing and alerting of machine data that's critical to your operations. Uncover the actionable insights from all your data — no matter the source or format. Leverage artificial intelligence and machine learning for predictive and proactive business decisions. **Average Rating:** 4.3/5.0 **Total Reviews:** 415 #### How Do G2 Users Rate Splunk Enterprise? - **Activity Monitoring:** 9.1/10 (Category avg: 9.1/10) - **Data Examination:** 8.4/10 (Category avg: 8.6/10) - **Ease of Use:** 8.1/10 (Category avg: 8.7/10) - **Log Management:** 9.3/10 (Category avg: 9.1/10) #### Who Is the Company Behind Splunk Enterprise? - **Seller:** [Cisco](https://www.g2.com/sellers/cisco) - **Year Founded:** 1984 - **HQ Location:** San Jose, CA - **Twitter:** @Cisco 720,366 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=476aeabc5a712d049453edd5c54ea0318890d9e60d93782e37fe028224df1cbd&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fcisco%2F&secure%5Burl_type%5D=linkedin_company_website) 95,545 employees on LinkedIn® - **Ownership:** NASDAQ:CSCO #### Who Uses This Product? - **Who Uses This:** Software Engineer, Senior Software Engineer - **Top Industries:** Information Technology and Services, Computer Software - **Company Size:** 64% Large, 27% Medium #### What Do G2 Reviewers Say About Splunk Enterprise? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **innovation** of Splunk Enterprise, appreciating its user-friendly features and powerful analytics capabilities. - Users value the **customization features** of Splunk Enterprise, enabling tailored insights and dynamic dashboards for effective monitoring. - Users commend the **ease of use** of Splunk Enterprise, enhancing effective monitoring and quick issue resolution. - Users value the **efficient log management** capabilities of Splunk Enterprise for accurate analysis and insights. - Users value the **powerful reporting features** of Splunk Enterprise, enhancing data analysis and visualization capabilities significantly. ##### Cons - Users find Splunk Enterprise to be **expensive** , especially as data volumes grow, impacting smaller teams' operations. - Users face a **steep learning curve** with Splunk Enterprise, which can hinder quick mastery of its features. - Users highlight the **expensive licensing** of Splunk Enterprise, making it difficult for some companies to adopt. - Users face **integration issues** with Splunk Enterprise, requiring better add-ons and simpler architecture for easier deployment. - Users feel that Splunk Enterprise has **missing features** , lacking important add-ons and more flexible data onboarding options. #### What Are Recent G2 Reviews of Splunk Enterprise? **["SPL search and dashboards are really useful"](https://www.g2.com/survey_responses/splunk-enterprise-review-12547655)** **Rating:** 4.0/5.0 stars _— Nishith J._ [Read full review](https://www.g2.com/survey_responses/splunk-enterprise-review-12547655) **["Excellent Enterprise Observability and Log Management Solution for Hybrid Cloud Infrastructure"](https://www.g2.com/survey_responses/splunk-enterprise-review-12045230)** **Rating:** 4.5/5.0 stars _— RaviShankar S._ [Read full review](https://www.g2.com/survey_responses/splunk-enterprise-review-12045230) #### What Are G2 Users Discussing About Splunk Enterprise? - [What is Splunk Enterprise used for?](https://www.g2.com/discussions/what-is-splunk-enterprise-used-for) - 1 comment - [What is the difference between Splunk Enterprise and Splunk Enterprise Security?](https://www.g2.com/discussions/splunk-enterprise-what-is-the-difference-between-splunk-enterprise-and-splunk-enterprise-security) - 1 comment - [What are Splunk Enterprise components?](https://www.g2.com/discussions/what-are-splunk-enterprise-components) - 1 comment - [Which apps ship with Splunk Enterprise?](https://www.g2.com/discussions/which-apps-ship-with-splunk-enterprise) - 1 comment - [What does Splunk Enterprise do?](https://www.g2.com/discussions/what-does-splunk-enterprise-do) - 1 comment ### [Cynet](https://www.g2.com/products/cynet/reviews) Cynet is the unified, AI-powered cybersecurity platform that delivers robust and comprehensive protection for security teams while maximizing operational efficiency for managed service providers (MSPs). This platform consolidates a wide array of security capabilities into a single, user-friendly interface, ensuring that organizations can effectively safeguard their digital assets without the complexity often associated with multi-solution environments. Cynet’s platform simplifies security management by integrating various functionalities, such as endpoint protection, threat detection, and incident response, into one cohesive system. This integration not only streamlines operations but also allows organizations to allocate their resources more effectively, ultimately enhancing their overall security posture. One of the standout features of Cynet’s platform is its remarkable performance in the MITRE ATT&CK Evaluations. Cynet delivered 100% visibility and 100% analytic coverage without requiring any configuration changes three years in a row. This capability ensures that organizations can monitor their environments comprehensively and respond to threats with precision. The platform’s built-in analytics and reporting tools provide actionable insights, enabling users to make informed decisions about their cybersecurity strategies. Additionally, Cynet offers 24/7 expert support, which is crucial for organizations that may not have in-house cybersecurity expertise. This round-the-clock assistance ensures that users can quickly address any security incidents or concerns, minimizing potential downtime and damage. The combination of advanced technology and dedicated support positions Cynet as a valuable partner for SMEs and service providers looking to enhance their cybersecurity measures. In summary, Cynet’s unified, AI-powered cybersecurity platform stands out in the crowded cybersecurity market by offering a unified solution tailored to the needs of MSPs. Its comprehensive features, exceptional performance in industry evaluations, and continuous expert support make it a compelling choice for organizations seeking to bolster their cybersecurity defenses while maintaining operational efficiency. **Average Rating:** 4.7/5.0 **Total Reviews:** 216 #### How Do G2 Users Rate Cynet? - **Activity Monitoring:** 9.4/10 (Category avg: 9.1/10) - **Data Examination:** 8.8/10 (Category avg: 8.6/10) - **Ease of Use:** 9.1/10 (Category avg: 8.7/10) - **Log Management:** 8.9/10 (Category avg: 9.1/10) #### Who Is the Company Behind Cynet? - **Seller:** [Cynet](https://www.g2.com/sellers/cynet) - **Year Founded:** 2014 - **HQ Location:** Boston, MA - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=5a5ebaacd6a1a812a193b2886c91aa7e64aeee7fb30bb25e658549d729d68178&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fcynet-security%2F&secure%5Burl_type%5D=linkedin_company_website) 332 employees on LinkedIn® #### Who Uses This Product? - **Who Uses This:** SOC Analyst, Technical Engineer - **Top Industries:** Information Technology and Services, Computer & Network Security - **Company Size:** 58% Medium, 31% Small #### What Do G2 Reviewers Say About Cynet? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **ease of use** of Cynet, enjoying its simplicity and comprehensive features in one dashboard. - Users value the **unified platform** of Cynet for its ease of use and comprehensive security features. - Users value Cynet for its **effective threat detection** and seamless integration, ensuring robust cybersecurity for their business. - Users appreciate the **exceptional customer support** of Cynet, facilitating smooth deployment and effective threat management. - Users commend Cynet for its **flawless threat monitoring and response** , enhancing overall security with effective detection capabilities. ##### Cons - Users express concern over **limited customization** options in reports and third-party integrations, impacting their experience. - Users note the **feature limitations** of Cynet, especially in report customization and external tool integrations. - Users express concern over the **lack of customization** , particularly in reporting and dashboard options for better usability. - Users find Cynet has **limited features** like integrations and customization, which may restrict advanced functionality. - Users note the **missing features** in Cynet, particularly the lack of web filtering and a firewall option. #### What Are Recent G2 Reviews of Cynet? **["Outstanding Product"](https://www.g2.com/survey_responses/cynet-review-9063334)** **Rating:** 5.0/5.0 stars _— David W._ [Read full review](https://www.g2.com/survey_responses/cynet-review-9063334) **["One platform to manage centralized Endpoint Security"](https://www.g2.com/survey_responses/cynet-review-10264337)** **Rating:** 4.5/5.0 stars _— Guido I._ [Read full review](https://www.g2.com/survey_responses/cynet-review-10264337) #### What Are G2 Users Discussing About Cynet? - [What is Cynet 360 AutoXDR™ used for?](https://www.g2.com/discussions/what-is-cynet-360-autoxdr-used-for) - [What is cynet XDR?](https://www.g2.com/discussions/what-is-cynet-xdr) - 1 comment - [What is cynet used for?](https://www.g2.com/discussions/what-is-cynet-used-for) - 1 comment - [Is cynet 360 good?](https://www.g2.com/discussions/is-cynet-360-good) - 3 comments - [How much does cynet cost?](https://www.g2.com/discussions/how-much-does-cynet-cost) - 1 comment ### [IBM QRadar SIEM](https://www.g2.com/products/ibm-ibm-qradar-siem/reviews) Outsmart threats with an end-to-end award-winning security suite; proven to prevent, endure and recover from both known & unknown IT hazards faced by SoCs in the modern-day. **Average Rating:** 4.4/5.0 **Total Reviews:** 283 #### How Do G2 Users Rate IBM QRadar SIEM? - **Activity Monitoring:** 8.7/10 (Category avg: 9.1/10) - **Data Examination:** 8.3/10 (Category avg: 8.6/10) - **Ease of Use:** 8.4/10 (Category avg: 8.7/10) - **Log Management:** 8.8/10 (Category avg: 9.1/10) #### Who Is the Company Behind IBM QRadar SIEM? - **Seller:** [IBM](https://www.g2.com/sellers/ibm) - **Year Founded:** 1911 - **HQ Location:** Armonk, New York, United States - **Twitter:** @IBMSecurity 74,660 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=14b544adaece4fdbc987f1d7f7028048c22259946811200cc751263825586af9&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F1009%2F&secure%5Burl_type%5D=linkedin_company_website) 328,202 employees on LinkedIn® - **Ownership:** SWX:IBM #### Who Uses This Product? - **Who Uses This:** Security Engineer, SOC Analyst - **Top Industries:** Computer & Network Security, Information Technology and Services - **Company Size:** 52% Large, 29% Medium #### What Do G2 Reviewers Say About IBM QRadar SIEM? _AI-generated summary from verified user reviews_ ##### Pros - Users find IBM QRadar SIEM highly **user-friendly** , appreciating its ease of implementation and integration with other platforms. - Users appreciate the **seamless integration capabilities** of IBM QRadar SIEM, enhancing overall log management and analytics functionality. - Users value the **advanced threat detection and centralized log management** features of IBM QRadar SIEM for enhanced security. - Users value the **easy integrations** of IBM QRadar SIEM, simplifying collaboration with various platforms and tools. - Users find the **user-friendly interface** of IBM QRadar SIEM makes it easy for non-tech users to navigate. ##### Cons - Users find the **UI improvements lacking** , with search limitations and poor report building hindering their experience. - Users find IBM QRadar SIEM to be **expensive** , especially for small or mid-size companies due to high costs. - Users note the **high costs** associated with IBM QRadar SIEM, which may burden smaller organizations significantly. - Users are frustrated by **dashboard issues** , including limited editing rights and difficulties in offense management and reporting. - Users find the **time-consuming search queries** to be frustrating and inefficient for log retrieval in QRadar SIEM. #### What Are Recent G2 Reviews of IBM QRadar SIEM? **["QRADAR Integrates Easily and Makes Logs & Alerts Report-Ready"](https://www.g2.com/survey_responses/ibm-qradar-siem-review-13061810)** **Rating:** 4.5/5.0 stars _— Zahid A._ [Read full review](https://www.g2.com/survey_responses/ibm-qradar-siem-review-13061810) **["Strong Correlation, Mature Security Monitoring, and Compliance Reporting"](https://www.g2.com/survey_responses/ibm-qradar-siem-review-12986703)** **Rating:** 5.0/5.0 stars _— Verified User in Information Technology and Services_ [Read full review](https://www.g2.com/survey_responses/ibm-qradar-siem-review-12986703) ### [Elastic Security](https://www.g2.com/products/elastic-elastic-security/reviews) Modernize your SOC with AI Security is a data problem. Your team needs to detect, investigate, and respond to threats quickly. Elastic Security unifies next-gen SIEM and XDR with native automation, with AI built into every step. Built on Elasticsearch, the open-source search platform trusted by millions, Elastic provides complete visibility across your environment. Our data mesh architecture streamlines analysis to raise team productivity and reduce attacker dwell time. Bolster your defenses - Detect threats faster by analyzing data from across your attack surface - Stop attacks with the industry's best-rated XDR protection - Close the loop faster with Elastic Workflows, blending scripted automation with agentic AI reasoning - Get more accurate AI assistance, grounded in your data using Elasticsearch's leading relevance capabilities With Elastic Security, your SOC team can use generative AI to distill alerts, automate repetitive tasks, and get tailored guidance, all with your choice of LLM and full transparency into reasoning and sources. SOC leaders choose Elastic Security when they need a unified, open platform ready to run on any cloud, on-prem, or air-gapped. **Average Rating:** 4.5/5.0 **Total Reviews:** 23 #### How Do G2 Users Rate Elastic Security? - **Activity Monitoring:** 9.7/10 (Category avg: 9.1/10) - **Data Examination:** 8.3/10 (Category avg: 8.6/10) - **Ease of Use:** 8.8/10 (Category avg: 8.7/10) - **Log Management:** 9.8/10 (Category avg: 9.1/10) #### Who Is the Company Behind Elastic Security? - **Seller:** [Elastic](https://www.g2.com/sellers/elastic) - **Company Website:** www.elastic.co - **Year Founded:** 2012 - **HQ Location:** San Francisco, CA - **Twitter:** @elastic 65,200 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=bc8e533876f16af617380aaa3922cb6a39a1d6233f0b32a0fa987a5fdffd799e&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2F814025%2F&secure%5Burl_type%5D=linkedin_company_website) 5,079 employees on LinkedIn® #### Who Uses This Product? - **Top Industries:** Information Technology and Services - **Company Size:** 61% Medium, 52% Small #### What Do G2 Reviewers Say About Elastic Security? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **seamless integrations** of Elastic Security, enhancing data visualization and incident management efficiency. - Users value the **ease of use** of Elastic Security, appreciating its straightforward setup and seamless integrations. - Users admire the **flexibility and pre-built security use-cases** of Elastic Security for seamless integration and adaptability. - Users appreciate the **easy integrations** of Elastic Security, facilitating seamless workflows and efficient investigations across tools. - Users value the **efficiency improvement** in investigations, enabling quick, actionable insights with Elastic Security's robust features. ##### Cons - Users face challenges with **steep learning curves and operational overhead** , impacting efficiency and resource management in Elastic Security. - Users find the **complex implementation** of Elastic Security challenging, especially due to the steep learning curve and maintenance overhead. - Users find the **complexity** of maintaining Elastic Security's infrastructure and learning new query languages challenging and burdensome. - Users point out the **complex setup** of Elastic Security, citing a steep learning curve and significant administrative overhead. - Users frequently experience **integration issues** with Elastic Security, complicating log correlation and overall functionality. #### What Are Recent G2 Reviews of Elastic Security? **["Powerful, Customisable Security Platform for Complex Environments"](https://www.g2.com/survey_responses/elastic-security-review-12341245)** **Rating:** 4.5/5.0 stars _— Jennifer S._ [Read full review](https://www.g2.com/survey_responses/elastic-security-review-12341245) **["Seamless SIEM Solution with AI and Outstanding Support"](https://www.g2.com/survey_responses/elastic-security-review-12438374)** **Rating:** 5.0/5.0 stars _— Jordan J._ [Read full review](https://www.g2.com/survey_responses/elastic-security-review-12438374) ### [Splunk Enterprise Security](https://www.g2.com/products/splunk-enterprise-security/reviews) Splunk Enterprise Security (ES) is a data-centric, modern security information and event management (SIEM) solution that delivers data-driven insights for full breadth visibility into your security posture so you can protect your business and mitigate risk at scale. With unparalleled search and reporting, advanced analytics, integrated intelligence, and prepackaged security content, Splunk ES accelerates threat detection and investigation, letting you determine the scope of high-priority threats to your environment so you can quickly take action. Built on an open and scalable data platform, you can stay agile in the face of evolving threats and business needs. Our extensive ecosystem of Splunk, partner, and community-built integrations as well as flexible deployment options ensure your technology investments are working in tandem with Splunk ES whilst meeting you wherever you are on your cloud, multi-cloud, or hybrid journey. **Average Rating:** 4.3/5.0 **Total Reviews:** 224 #### How Do G2 Users Rate Splunk Enterprise Security? - **Activity Monitoring:** 8.8/10 (Category avg: 9.1/10) - **Data Examination:** 8.5/10 (Category avg: 8.6/10) - **Ease of Use:** 8.2/10 (Category avg: 8.7/10) - **Log Management:** 9.3/10 (Category avg: 9.1/10) #### Who Is the Company Behind Splunk Enterprise Security? - **Seller:** [Cisco](https://www.g2.com/sellers/cisco) - **Year Founded:** 1984 - **HQ Location:** San Jose, CA - **Twitter:** @Cisco 720,366 Twitter followers - **LinkedIn® Page:** [www.linkedin.com](https://www.g2.com/external_clickthroughs/record?secure%5Bsource_type%5D=product_profile&secure%5Btoken%5D=476aeabc5a712d049453edd5c54ea0318890d9e60d93782e37fe028224df1cbd&secure%5Burl%5D=https%3A%2F%2Fwww.linkedin.com%2Fcompany%2Fcisco%2F&secure%5Burl_type%5D=linkedin_company_website) 95,545 employees on LinkedIn® - **Ownership:** NASDAQ:CSCO #### Who Uses This Product? - **Who Uses This:** Software Engineer, Senior Software Engineer - **Top Industries:** Information Technology and Services, Computer Software - **Company Size:** 59% Large, 30% Medium #### What Do G2 Reviewers Say About Splunk Enterprise Security? _AI-generated summary from verified user reviews_ ##### Pros - Users value the **ease of use** of Splunk Enterprise Security, enhancing their monitoring and log management experience. - Users appreciate the **easy integrations** of Splunk Enterprise Security, enabling seamless connection with various platforms and systems. - Users highlight the **impressive threat detection** capabilities of Splunk Enterprise Security, enhancing security focus and reducing false alarms. - Users value the **effective features** of Splunk Enterprise Security, enhancing security analysis with comprehensive logs and insights. - Users appreciate the **user-friendly interface** of Splunk Enterprise Security, enabling efficient monitoring and attractive dashboards. ##### Cons - Users note that the **high cost** of Splunk Enterprise Security is a major drawback for smaller organizations. - Users find the **initial implementation complex** , needing expert resources and time to onboard Splunk Enterprise Security effectively. - Users find the **complex implementation** of Splunk Enterprise Security challenging, requiring extensive expertise and resources. - Users find the **complexity and extensive setup** of Splunk Enterprise Security to be time-consuming and challenging. - Users find the **difficult learning** curve of Splunk Enterprise Security a challenge for beginners and costly to set up. #### What Are Recent G2 Reviews of Splunk Enterprise Security? **["Powerful Threat Detection and Investigation with Splunk Enterprise Security"](https://www.g2.com/survey_responses/splunk-enterprise-security-review-12982814)** **Rating:** 5.0/5.0 stars _— Priyanshu S._ [Read full review](https://www.g2.com/survey_responses/splunk-enterprise-security-review-12982814) **["Simple, Easy-to-Use UI That Brings Everything Together in One Place"](https://www.g2.com/survey_responses/splunk-enterprise-security-review-13233919)** **Rating:** 4.5/5.0 stars _— Yashwant S._ [Read full review](https://www.g2.com/survey_responses/splunk-enterprise-security-review-13233919) #### What Are G2 Users Discussing About Splunk Enterprise Security? - [What is Splunk User Behavior Analytics used for?](https://www.g2.com/discussions/what-is-splunk-user-behavior-analytics-used-for) - [What does Splunk Enterprise do?](https://www.g2.com/discussions/splunk-enterprise-security-what-does-splunk-enterprise-do) - [What is the difference between Splunk Enterprise and Splunk Enterprise Security?](https://www.g2.com/discussions/what-is-the-difference-between-splunk-enterprise-and-splunk-enterprise-security) - 1 comment - [Which Splunk app is used for enterprise security?](https://www.g2.com/discussions/which-splunk-app-is-used-for-enterprise-security) - [What is Splunk Enterprise Security?](https://www.g2.com/discussions/what-is-splunk-enterprise-security) - ‹ Prev ‹ Prev - 1 - [2](/de/categories/security-information-and-event-management-siem?order=g2_score&page=2#product-list) - [3](/de/categories/security-information-and-event-management-siem?order=g2_score&page=3#product-list) - [4](/de/categories/security-information-and-event-management-siem?order=g2_score&page=4#product-list) - [5](/de/categories/security-information-and-event-management-siem?order=g2_score&page=5#product-list) - … - [8](/de/categories/security-information-and-event-management-siem?order=g2_score&page=8#product-list) - [9](/de/categories/security-information-and-event-management-siem?order=g2_score&page=9#product-list) - [Next › Next ›](/de/categories/security-information-and-event-management-siem?order=g2_score&page=2#product-list) Spotlight-Kategorien [Zero-Trust-Netzwerksoftware](https://www.g2.com/de/categories/zero-trust-networking) [Projektmanagement-Software](https://www.g2.com/de/categories/project-management) [Live-Chat-Software](https://www.g2.com/de/categories/live-chat) [Low-Code-Entwicklungsplattformen](https://www.g2.com/de/categories/low-code-development-platforms) [Wissensdatenbank-Software](https://www.g2.com/de/categories/knowledge-base-software) Ähnliche Kategorien - [Vorfallreaktion](/de/categories/incident-response) - [Bedrohungsinformationen](/de/categories/threat-intelligence) - [KI-SOC-Agenten](/de/categories/ai-soc-agents) - [Verletzungs- und Angriffssimulation (BAS)](/de/categories/breach-and-attack-simulation-bas) - [Täuschungstechnologie](/de/categories/deception-technology) - [Digitale Forensik](/de/categories/digital-forensics) - [Digitale Risikoschutzplattformen (DRP)](/de/categories/digital-risk-protection-drp-platforms) - [IoT-Sicherheitslösungen](/de/categories/iot-security-solutions) - [Malware-Analyse-Tools](/de/categories/malware-analysis-tools) - [Verwaltete Erkennung und Reaktion (MDR)](/de/categories/managed-detection-and-response-mdr) - [OT Sicherer Fernzugriff](/de/categories/ot-secure-remote-access) - [OT Security Tools](/de/categories/ot-security-tools) - [Red-Teaming-Werkzeuge](/de/categories/red-teaming-tools) - [Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR)](/de/categories/security-orchestration-automation-and-response-soar) [Browse Sicherheitsinformations- und Ereignismanagement (SIEM) Themes](/de/categories/security-information-and-event-management-siem/themes) ![Brandon Summers-Miller](/assets/transparent-ad5be28fbcd25b7b08d2cebe1d957125437fb5407d75ee717965ad22c8808791.gif "Brandon Summers-Miller") BS Von [Brandon Summers-Miller](https://research.g2.com/insights/author/brandon-summers-miller) recherchiert und verfasst Updated October 31, 2024 Sicherheitsinformations- und Ereignismanagement (SIEM)-Software kombiniert eine Vielzahl von Sicherheitssoftwarekomponenten in einer Plattform. Unternehmen nutzen SIEM-Lösungen, um Sicherheitsoperationen an einem einzigen Ort zu zentralisieren. IT- und Sicherheitsoperationsteams können auf dieselben Informationen und Warnungen zugreifen, um eine effektivere Kommunikation und Planung zu ermöglichen. Diese Produkte bieten die Möglichkeit, IT-Operationsteams über Anomalien zu informieren, die in ihren Systemen erkannt wurden. Die Anomalien können neue Malware, nicht genehmigter Zugriff oder neu entdeckte Schwachstellen sein. SIEM-Tools bieten eine Live-Analyse der Funktionalität und Sicherheit, speichern Protokolle und Aufzeichnungen für retrospektive Berichterstattung. Sie verfügen auch über Produkte für Identitäts- und Zugriffsmanagement, um sicherzustellen, dass nur genehmigte Parteien Zugang zu sensiblen Systemen haben. Forensische Analysetools helfen Teams, historische Protokolle zu durchsuchen, Trends zu identifizieren und ihre Netzwerke besser zu stärken. SIEM-Systeme können mit [Incident-Response](https://www.g2.com/de/categories/incident-response)-Software verwechselt werden, aber SIEM-Produkte bieten einen größeren Umfang an Sicherheits- und IT-Management-Funktionen. Die meisten haben auch nicht die Fähigkeit, Sicherheitsbehebungspraktiken zu automatisieren. Um sich für die Aufnahme in die SIEM-Kategorie zu qualifizieren, muss ein Produkt: - IT-Sicherheitsdaten aggregieren und speichern - Bei der Benutzerbereitstellung und -verwaltung unterstützen - Schwachstellen in Systemen und Endpunkten identifizieren - Auf Anomalien innerhalb eines IT-Systems überwachen Top-Tools auf einen Blick | Product | Am besten geeignet für | User Review | | --- | --- | --- | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_56db399f44b6fabb7c667f09bc770579/crowdstrike-falcon-endpoint-protection-platform.png "Produkt-Avatar-Bild")](https://www.g2.com/de/products/crowdstrike-falcon-endpoint-protection-platform/reviews)[CrowdStrike Falcon Endpoint...](https://www.g2.com/de/products/crowdstrike-falcon-endpoint-protection-platform/reviews)[4.6/5(441)](https://www.g2.com/de/products/crowdstrike-falcon-endpoint-protection-platform/reviews) | Verhaltensbasierte Bedrohungserkennung mit Echtzeit-Endpunktreaktion | "Crowdstrike Falcon: Proaktive Sicherheit, steile Lernkurve" | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_bf8095de95175316574d734b1f2b2c48/sumo-logic.png "Produkt-Avatar-Bild")](https://www.g2.com/de/products/sumo-logic/reviews)[Sumo Logic](https://www.g2.com/de/products/sumo-logic/reviews)[4.3/5(404)](https://www.g2.com/de/products/sumo-logic/reviews) | Cloud-native SIEM with unified observability | "Zentralisiertes Logging mit intuitiven Dashboards" | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_f7c81a73a5adf5f83fb61d5a8f5f6a15/todyl-security-platform.png "Produkt-Avatar-Bild")](https://www.g2.com/de/products/todyl-security-platform/reviews)[Todyl Security Platform](https://www.g2.com/de/products/todyl-security-platform/reviews)[4.7/5(106)](https://www.g2.com/de/products/todyl-security-platform/reviews) | Vereinheitlichtes SIEM mit eingebettetem MXDR für MSPs | "Wertvolle Sichtbarkeit mit Raum für Verbesserungen" | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_4e2b08dd17397bdc99a5658447cbc589/microsoft-sentinel.jpg "Produkt-Avatar-Bild")](https://www.g2.com/de/products/microsoft-sentinel/reviews)[Microsoft Sentinel](https://www.g2.com/de/products/microsoft-sentinel/reviews)[4.4/5(298)](https://www.g2.com/de/products/microsoft-sentinel/reviews) | Cloud-natives SIEM mit Integration in das Microsoft-Ökosystem | "Bester Cloud-nativer SIEM - Microsoft Sentinel" | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_8dedb235969bcb553f9e412b16e93d0a/check-point-infinity-platform.png "Produkt-Avatar-Bild")](https://www.g2.com/de/products/check-point-infinity-platform/reviews)[Check Point Infinity Platform](https://www.g2.com/de/products/check-point-infinity-platform/reviews)[4.6/5(117)](https://www.g2.com/de/products/check-point-infinity-platform/reviews) | Unified threat prevention across hybrid security infrastructure | "Ausgezeichnete Option Harmony Platform für Sicherheitszentrale" | | [![Produkt-Avatar-Bild](https://images.g2crowd.com/uploads/product/image/large_detail/large_detail_16dfa8129f7c019c451bdcef5de2a937/panther%282%29.jpg "Produkt-Avatar-Bild")](https://www.g2.com/de/products/panther/reviews)[Panther](https://www.g2.com/de/products/panther/reviews)[4.7/5(49)](https://www.g2.com/de/products/panther/reviews) | Erkennung-als-Code SIEM mit Python-basierter Alarmierung | "Panthers SIEM + KI macht Triagierung und Bedrohungssuche schnell und nahtlos" | * * * Show More ### Sicherheitsinformations- und Ereignismanagement (SIEM) Themen - [Was ist Sicherheitsinformations- und Ereignismanagement (SIEM)-Software?](#was-ist-sicherheitsinformations-und-ereignismanagement-siem-software) - [Arten von SIEM-Lösungen](#arten-von-siem-losungen) - [Was sind die häufigsten Funktionen von SIEM-Systemen?](#was-sind-die-haufigsten-funktionen-von-siem-systemen) - [Was sind die Vorteile der Verwendung von SIEM-Produkten?](#was-sind-die-vorteile-der-verwendung-von-siem-produkten) - [Software im Zusammenhang mit SIEM-Tools](#software-im-zusammenhang-mit-siem-tools) - [Herausforderungen mit SIEM-Software](#herausforderungen-mit-siem-software) - [Welche Unternehmen sollten SIEM-Lösungen kaufen?](#welche-unternehmen-sollten-siem-losungen-kaufen) - [Wie wählt man die beste SIEM-Software aus?](#wie-wahlt-man-die-beste-siem-software-aus) - [Wie viel kostet SIEM-Software?](#wie-viel-kostet-siem-software) [ ### Sicherheitsinformations- und Ereignismanagement (SIEM) Themen Erweitern/Einklappen ](#) - [Was ist Sicherheitsinformations- und Ereignismanagement (SIEM)-Software?](#was-ist-sicherheitsinformations-und-ereignismanagement-siem-software) - [Arten von SIEM-Lösungen](#arten-von-siem-losungen) - [Was sind die häufigsten Funktionen von SIEM-Systemen?](#was-sind-die-haufigsten-funktionen-von-siem-systemen) - [Was sind die Vorteile der Verwendung von SIEM-Produkten?](#was-sind-die-vorteile-der-verwendung-von-siem-produkten) - [Software im Zusammenhang mit SIEM-Tools](#software-im-zusammenhang-mit-siem-tools) - [Herausforderungen mit SIEM-Software](#herausforderungen-mit-siem-software) - [Welche Unternehmen sollten SIEM-Lösungen kaufen?](#welche-unternehmen-sollten-siem-losungen-kaufen) - [Wie wählt man die beste SIEM-Software aus?](#wie-wahlt-man-die-beste-siem-software-aus) - [Wie viel kostet SIEM-Software?](#wie-viel-kostet-siem-software) ## Mehr über Sicherheitsinformations- und Ereignismanagement (SIEM) Software erfahren ### Was ist Sicherheitsinformations- und Ereignismanagement (SIEM)-Software? Sicherheitsinformations- und Ereignismanagement (SIEM) ist ein zentrales System zur Bedrohungserkennung, das Sicherheitswarnungen aus mehreren Quellen aggregiert und so die Bedrohungsreaktion und die Einhaltung von Vorschriften vereinfacht. SIEM-Software ist eines der am häufigsten verwendeten Werkzeuge für Sicherheitsadministratoren und Fachleute für Sicherheitsvorfälle. Sie bieten eine einzige Plattform, die in der Lage ist, Ereignis- und Bedrohungsschutz, Protokollanalyse und -untersuchung sowie Bedrohungsbehebung zu erleichtern. Einige hochmoderne Tools bieten zusätzliche Funktionen zur Erstellung von Reaktions-Workflows, Daten-Normalisierung und fortschrittlichem Bedrohungsschutz. SIEM-Plattformen helfen Sicherheitsprogrammen, indem sie Sicherheitsdaten für zukünftige Analysen sammeln, diese Datenpunkte speichern, sie mit Sicherheitsereignissen korrelieren und die Analyse dieser Ereignisse erleichtern. Sicherheitsteams können mit SIEM-Tools Regeln für typische und verdächtige Aktivitäten definieren. Fortschrittliche Next-Gen-SIEM-Lösungen nutzen [maschinelles Lernen](https://www.g2.com/articles/what-is-machine-learning) und [KI](https://www.g2.com/articles/what-is-artificial-intelligence), um Verhaltensmodelle kontinuierlich zu verfeinern, die [Benutzer- und Entitätsverhaltensanalyse (UEBA)](https://www.g2.com/categories/user-and-entity-behavior-analytics-ueba) zu verbessern und Fehlalarme zu reduzieren. Diese Systeme analysieren Daten anhand festgelegter Regeln und Verhaltensmuster und kennzeichnen bemerkenswerte Ereignisse, wenn Anomalien erkannt werden. Unternehmen, die SIEM-Lösungen verwenden, setzen Sensoren über digitale Assets hinweg ein, um die Datenerfassung zu automatisieren. Sensoren leiten Informationen zurück an die Protokoll- und Ereignisdatenbank des SIEM. Wenn zusätzliche Sicherheitsvorfälle auftreten, erkennt die SIEM-Plattform Anomalien. Sie korreliert ähnliche Protokolle, um Kontext und Bedrohungsinformationen für Sicherheitsteams bereitzustellen, während sie versuchen, bestehende Bedrohungen oder Schwachstellen zu beheben. #### **Wofür steht SIEM?** SIEM steht für Sicherheitsinformations- und Ereignismanagement (SIEM), eine Kombination aus zwei verschiedenen Akronymen für Sicherheitstechnologie: Sicherheitsinformationsüberwachung (SIM) und Sicherheitsereignismanagement (SEM). SIM ist die Praxis des Sammelns, Aggregierens und Analysierens von Sicherheitsdaten, typischerweise in Form von Protokollen. SIM-Tools automatisieren diesen Prozess und dokumentieren Sicherheitsinformationen für andere Quellen, wie z.B. [Eindringungserkennungssysteme](https://www.g2.com/categories/intrusion-detection-and-prevention-systems-idps), [Firewalls](https://www.g2.com/categories/firewall-software) oder [Router](https://www.g2.com/categories/routers). Ereignisprotokolle und ihre zugehörigen Informationskomponenten werden für lange Zeiträume aufgezeichnet und gespeichert, entweder für rückblickende Analysen oder für Compliance-Anforderungen. SEM ist eine Familie von Sicherheitssoftware zur Entdeckung, Analyse, Visualisierung und Reaktion auf Bedrohungen, sobald sie auftreten. SEM ist ein Kernbestandteil eines Sicherheitsbetriebssystems. Während SIM-Tools für die Protokollsammlung und -speicherung konzipiert sind, verlassen sich SEM-Tools typischerweise auf SQL-Datenbanken, um spezifische Protokolle und andere Ereignisdaten zu speichern, die in Echtzeit von Sicherheitsgeräten und IT-Systemen generiert werden. Sie bieten in der Regel auch die Funktionalität, Ereignisdaten zu korrelieren und zu analysieren, Systeme in Echtzeit zu überwachen und Sicherheitsteams über abnormale Aktivitäten zu informieren. SIEM kombiniert die Funktionalität von SIM und SEM, um die Kontrolle über die Protokollspeicherung, das Ereignismanagement und die Echtzeitanalyse zu zentralisieren. SIM und SEM sind veraltete Technologien geworden, da der Aufstieg von SIEM eine doppelte Funktionalität bietet. SIEM-Anbieter bieten ein einziges Tool, das in der Lage ist, Datenaggregation, Informationskorrelation und Ereignismanagement durchzuführen. ### Arten von SIEM-Lösungen #### **Traditionelles SIEM** Traditionelle SIEM-Tools werden vor Ort eingesetzt, wobei Sensoren auf IT-Assets platziert werden, um Ereignisse zu analysieren und Systemprotokolle zu sammeln. Die Daten werden verwendet, um Basisreferenzen zu entwickeln und Kompromissindikatoren zu identifizieren. Das SIEM-Produkt alarmiert Sicherheitsteams zur Intervention, wenn ein System kompromittiert wird.  #### **Cloud- oder virtuelles SIEM** Cloud-basierte und virtualisierte SIEM-Software sind Tools, die typischerweise verwendet werden, um Cloud-Infrastruktur und Dienste eines Cloud-Anbieters zu sichern. Diese Tools sind oft kostengünstiger als On-Premises-Lösungen und einfacher zu implementieren, da keine physische Arbeit erforderlich ist. Sie sind ideal für Unternehmen ohne lokale IT-Infrastruktur. #### [**Verwaltete SIEM-Dienste**](https://www.g2.com/categories/managed-siem-services) Unternehmen, die kein vollwertiges Sicherheitsprogramm haben, können sich für verwaltete SIEM-Dienste entscheiden, um die Verwaltung zu unterstützen und die Arbeit für interne Mitarbeiter zu reduzieren. Diese SIEM-Dienste werden von Managed Service Providern bereitgestellt, die dem Kunden Daten und Dashboards mit Sicherheitsinformationen und -aktivitäten bereitstellen, aber der Anbieter übernimmt die Implementierung und Behebung.  ### Was sind die häufigsten Funktionen von SIEM-Systemen? Im Folgenden sind einige Kernfunktionen innerhalb der SIEM-Software aufgeführt, die Benutzern helfen können, Sicherheitsdaten zu sammeln, Protokolle zu analysieren und Bedrohungen zu erkennen: **Aktivitätsüberwachung:** SIEM-Systeme dokumentieren die Aktionen von Endpunkten innerhalb eines Netzwerks. Das System alarmiert Benutzer über Vorfälle und abnormale Aktivitäten und dokumentiert den Zugangspunkt. Die Echtzeitverfolgung dokumentiert diese zur Analyse, während ein Ereignis stattfindet. **Asset-Management:** Diese SIEM-Funktionen führen Aufzeichnungen über jedes Netzwerk-Asset und seine Aktivitäten. Die Funktion kann sich auch auf die Entdeckung neuer Assets beziehen, die auf das Netzwerk zugreifen. **Protokollverwaltung:** Diese Funktionalität dokumentiert und speichert Ereignisprotokolle in einem sicheren Repository für Referenz-, Analyse- oder Compliance-Zwecke. **Ereignismanagement:** Während Ereignisse in Echtzeit auftreten, alarmiert die SIEM-Software Benutzer über Vorfälle. Dies ermöglicht es Sicherheitsteams, manuell einzugreifen oder eine automatisierte Reaktion auszulösen, um das Problem zu lösen. [**Automatisierte Reaktion**](https://www.g2.com/categories/security-information-and-event-management-siem/f/automated-response) **:** Die Automatisierung von Reaktionen reduziert die Zeit, die für die manuelle Diagnose und Lösung von Problemen aufgewendet wird. Die Funktionen sind in der Regel in der Lage, häufige Netzwerksicherheitsvorfälle schnell zu lösen. **Vorfallberichterstattung:** Vorfallberichte dokumentieren Fälle von abnormalen Aktivitäten und kompromittierten Systemen. Diese können für forensische Analysen oder als Referenzpunkt für zukünftige Vorfälle verwendet werden. **Bedrohungsintelligenz:** Bedrohungsintelligenz-Feeds integrieren Informationen, um SIEM-Systeme zu trainieren, aufkommende und bestehende Bedrohungen zu erkennen. Diese Bedrohungs-Feeds speichern Informationen zu potenziellen Bedrohungen und Schwachstellen, um sicherzustellen, dass Probleme entdeckt werden und Teams die notwendigen Informationen zur Verfügung stehen, um die Probleme zu lösen, sobald sie auftreten. [**Schwachstellenbewertung**](https://www.g2.com/categories/security-information-and-event-management-siem/f/vulnerability-assessment) **:** Schwachstellenbewertungstools können Netzwerke auf potenzielle Schwachstellen scannen oder Daten auditieren, um nicht konforme Praktiken zu entdecken. Hauptsächlich werden sie verwendet, um ein bestehendes Netzwerk und die IT-Infrastruktur zu analysieren, um Zugangspunkte zu skizzieren, die leicht kompromittiert werden können. [**Erweiterte Analysen**](https://www.g2.com/categories/security-information-and-event-management-siem/f/advanced-analytics) **:** Erweiterte Analysefunktionen ermöglichen es Benutzern, Analysen mit granularen oder individuell spezifischen Metriken anzupassen, die für die Ressourcen des Unternehmens relevant sind. [**Datenuntersuchung**](https://www.g2.com/categories/security-information-and-event-management-siem/f/data-examination) **:** Datenuntersuchungsfunktionen erleichtern in der Regel die forensische Analyse von Vorfalldaten und Ereignisprotokollen. Diese Funktionen ermöglichen es Benutzern, Datenbanken und Vorfallsprotokolle zu durchsuchen, um Einblicke in Schwachstellen und Vorfälle zu gewinnen. ### Was sind die Vorteile der Verwendung von SIEM-Produkten? Im Folgenden sind einige der Hauptgründe aufgeführt, warum SIEM-Software häufig verwendet wird, um Unternehmen jeder Größe zu schützen: **Datenaggregation und -korrelation:** SIEM-Systeme und Unternehmen sammeln große Mengen an Informationen aus einer gesamten Netzwerkumgebung. Diese Informationen werden von praktisch allem gesammelt, was mit einem Netzwerk interagiert, von Endpunkten und Servern bis hin zu Firewalls und Antiviren-Tools. Sie werden entweder direkt an das SIEM übergeben oder mithilfe von Agenten (Entscheidungsprogramme, die darauf ausgelegt sind, unregelmäßige Informationen zu identifizieren). Die Plattform ist so eingerichtet, dass Agenten bereitgestellt werden und ähnliche Informationen gemäß den von Administratoren festgelegten Sicherheitsrichtlinien gesammelt und gespeichert werden. **Vorfallalarmierung:** Während Informationen von den verschiedenen verbundenen Komponenten eines Netzwerks eingehen, korreliert das SIEM-System sie mithilfe von regelbasierten Richtlinien. Diese Richtlinien informieren Agenten über normales Verhalten und Bedrohungen. Wenn eine Aktion diese Richtlinien verletzt oder Malware oder Eindringlinge entdeckt werden, während die SIEM-Plattform die Netzwerkaktivität überwacht, wird sie als verdächtig gekennzeichnet, Sicherheitskontrollen schränken den Zugriff ein und Administratoren werden alarmiert. **Sicherheitsanalyse:** Retrospektive Analysen können durchgeführt werden, indem Protokolldaten während bestimmter Zeiträume oder basierend auf bestimmten Kriterien durchsucht werden. Sicherheitsteams können vermuten, dass eine bestimmte Fehlkonfiguration oder eine Art von Malware ein Ereignis verursacht hat. Sie können auch vermuten, dass eine nicht genehmigte Partei zu einem bestimmten Zeitpunkt unentdeckt blieb. Teams werden die Protokolle analysieren und nach spezifischen Merkmalen in den Daten suchen, um festzustellen, ob ihr Verdacht richtig war. Sie können auch Schwachstellen oder Fehlkonfigurationen entdecken, die sie anfällig für Angriffe machen, und diese beheben. ### Software im Zusammenhang mit SIEM-Tools Viele Netzwerk- und Systemsicherheitslösungen beinhalten das Sammeln und Analysieren von Ereignisprotokollen und Sicherheitsinformationen. SIEM-Systeme sind in der Regel die umfassendsten verfügbaren Lösungen, aber viele andere Sicherheitslösungen können mit ihnen integriert werden, um zusätzliche Funktionalität oder ergänzende Nutzung zu bieten. Dies sind einige verschiedene Technologiekategorien im Zusammenhang mit SIEM-Software. [Bedrohungsintelligenz-Software](https://www.g2.com/categories/threat-intelligence) **:** Bedrohungsintelligenz-Software ist ein Informationsdienst, der SIEM-Tools und anderen Informationssicherheitssystemen aktuelle Informationen über webbasierte Bedrohungen bereitstellt. Sie können das System über Zero-Day-Bedrohungen, neue Formen von Malware, potenzielle Exploits und verschiedene Arten von Schwachstellen informieren. [Vorfallreaktionssoftware](https://www.g2.com/categories/incident-response) **:** SIEM-Systeme können die Vorfallreaktion erleichtern, aber diese Tools sind speziell darauf ausgelegt, den Behebungsprozess zu optimieren oder während der Sicherheitsworkflow-Prozesse zusätzliche Untersuchungsfähigkeiten hinzuzufügen. Vorfallreaktionslösungen bieten nicht die gleichen Compliance-Wartungs- oder Protokollspeicherfähigkeiten, können jedoch verwendet werden, um die Fähigkeit eines Teams zu erhöhen, Bedrohungen zu bekämpfen, sobald sie auftreten. [Netzwerksicherheitspolitik-Management (NSPM)-Software](https://www.g2.com/categories/network-security-policy-management-nspm) **:** NSPM-Software hat einige überlappende Funktionen, um sicherzustellen, dass Sicherheitshardware und IT-Systeme korrekt konfiguriert sind, kann jedoch keine Bedrohungen erkennen und beheben. Sie werden typischerweise verwendet, um sicherzustellen, dass Geräte wie Firewalls oder DNS-Filter korrekt funktionieren und mit den von Sicherheitsteams festgelegten Sicherheitsregeln übereinstimmen. [Eindringungserkennungs- und -verhinderungssysteme (IDPS)](https://www.g2.com/categories/intrusion-detection-and-prevention-systems-idps) **:** Während SIEM-Systeme auf Protokollverwaltung, Alarmierung und Korrelation spezialisiert sind, bieten IDPS zusätzliche Erkennungs- und Schutzfunktionen, um zu verhindern, dass nicht genehmigte Parteien auf sensible Systeme zugreifen und Netzwerkverletzungen verursachen. Sie werden jedoch nicht die Analyse und forensische Untersuchung von Protokollen mit dem gleichen Detaillierungsgrad wie ein SIEM-System erleichtern. [Verwaltete Sicherheitsdienstleister](https://www.g2.com/categories/managed-security-services) **:** Verschiedene verwaltete Sicherheitsdienste stehen Unternehmen zur Verfügung, die nicht über die Ressourcen oder das Personal verfügen, um ein vollwertiges Sicherheitsverwaltungs- und Betriebsteam zu betreiben. Verwaltete Dienste sind eine praktikable Option und bieten Unternehmen qualifiziertes Personal, um die Systeme ihrer Kunden zu schützen und ihre sensiblen Informationen zu sichern. ### Herausforderungen mit SIEM-Software **Personal:** Es gibt einen bestehenden Mangel an qualifizierten Sicherheitsexperten. Die Verwaltung von SIEM-Produkten und die Aufrechterhaltung einer gut abgerundeten Sicherheitslage erfordert engagiertes Personal mit hochspezialisierten Fähigkeiten. Einige kleinere oder wachsende Unternehmen haben möglicherweise nicht die Mittel, qualifizierte Sicherheitsexperten zu rekrutieren, einzustellen und zu halten. In solchen Fällen können Unternehmen verwaltete Dienste in Betracht ziehen, um die Arbeit auszulagern.  **Compliance:** Einige Branchen haben spezifische Compliance-Anforderungen, die von verschiedenen Aufsichtsbehörden festgelegt werden, aber SIEM-Software kann in mehreren Branchen verwendet werden, um Compliance-Standards aufrechtzuerhalten. Viele branchenspezifische Compliance-Anforderungen existieren, aber die meisten erfordern, dass Sicherheitsteams sensible Daten schützen, den Zugriff auf nicht genehmigte Parteien einschränken und Änderungen an Identitäten, Informationen oder Berechtigungen überwachen. Zum Beispiel können SIEM-Systeme die GDPR-Compliance aufrechterhalten, indem sie Sicherheitskontrollen und Datenzugriff überprüfen, die langfristige Speicherung von Protokolldaten erleichtern und Sicherheitspersonal über Sicherheitsvorfälle informieren, wie es die GDPR erfordert. ### Welche Unternehmen sollten SIEM-Lösungen kaufen? **Vertikale Industrien:** Vertikale Industrien wie Gesundheitswesen und Finanzdienstleistungen haben oft zusätzliche Compliance-Anforderungen im Zusammenhang mit Datenschutz und Privatsphäre. SIEM ist eine ideale Lösung, um Anforderungen zu skizzieren, Bedrohungen zu kartieren und Schwachstellen zu beheben.  **SaaS-Geschäft:** SaaS-Unternehmen, die Ressourcen von einem Cloud-Service-Anbieter nutzen, sind immer noch für einen erheblichen Teil der Sicherheitsbemühungen verantwortlich, die erforderlich sind, um ein cloud-natives Unternehmen zu schützen. Diese Unternehmen können sich für cloud-native SIEM-Tools entscheiden, profitieren jedoch von jedem SIEM, um Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren.  ### Wie wählt man die beste SIEM-Software aus? #### Anforderungserhebung (RFI/RFP) für Sicherheitsinformations- und Ereignismanagement (SIEM)-Software Der erste Schritt beim Kauf einer SIEM-Lösung besteht darin, die Optionen zu skizzieren. Unternehmen sollten sicher sein, ob sie eine cloud-basierte oder eine On-Premises-Lösung benötigen. Sie sollten auch die Anzahl der verbundenen Geräte skizzieren, die sie benötigen, und ob sie physische oder virtuelle Sensoren zur Sicherung benötigen. Zusätzliche und möglicherweise offensichtliche Anforderungen sollten Budgetüberlegungen, Personalbeschränkungen und erforderliche Integrationen umfassen_. _ #### **Vergleichen Sie Sicherheitsinformations- und Ereignismanagement (SIEM)-Softwareprodukte** ##### **Erstellen Sie eine Longlist** Sobald die Anforderungen skizziert sind, sollten Käufer die Tools priorisieren und diejenigen identifizieren, die so viele Funktionen wie möglich bieten, die in das Budgetfenster passen. Es wird empfohlen, die Liste auf Produkte mit den gewünschten Funktionen, Preisen und Bereitstellungsmethoden zu beschränken, um ein Dutzend oder so Optionen zu identifizieren. Wenn das Unternehmen beispielsweise ein cloud-natives SIEM für weniger als 10.000 $ pro Jahr benötigt, werden die Hälfte der SIEM-Optionen eliminiert.  Bei der Auswahl eines SIEM-Anbieters sollten Sie sich auf die Erfahrung, den Ruf und die spezifische Funktionalität des Anbieters konzentrieren, die für Ihre Sicherheitsanforderungen relevant sind. Kernfunktionen gewährleisten eine wesentliche Bedrohungserkennung, während Next-Gen-Funktionen fortschrittliche Intelligenz und Automatisierung hinzufügen, die eine proaktivere Sicherheitslage ermöglichen. Hier ist eine Aufschlüsselung, die Ihnen bei der Auswahl helfen soll: **Kern-SIEM-Funktionen** - Bedrohungserkennung: Suchen Sie nach SIEMs mit robuster Bedrohungserkennung, die Regeln und Verhaltensanalysen sowie die Integration von Bedrohungs-Feeds verwendet, um potenzielle Bedrohungen genau zu identifizieren. - Bedrohungsintelligenz und Sicherheitsalarmierung: Führende SIEMs integrieren Bedrohungsintelligenz-Feeds, aggregieren Sicherheitsdaten und alarmieren Sie, wenn verdächtige Aktivitäten erkannt werden, um Echtzeit-Updates zu sich entwickelnden Bedrohungen zu gewährleisten. - Compliance-Berichterstattung: Compliance-Unterstützung ist entscheidend, insbesondere um Standards wie HIPAA, PCI und FFIEC zu erfüllen. SIEMs vereinfachen die Compliance-Bewertung und -Berichterstattung und helfen, kostspielige Nichteinhaltung zu verhindern. - Echtzeit-Benachrichtigungen: Schnelle Alarme sind entscheidend; SIEMs, die Sie sofort über Verstöße informieren, ermöglichen schnellere Reaktionen auf potenzielle Bedrohungen. - Datenaggregation: Eine zentrale Ansicht aller Netzwerkaktivitäten stellt sicher, dass kein Bereich unüberwacht bleibt, was für eine umfassende Bedrohungssichtbarkeit entscheidend ist, wenn Ihre Organisation wächst. - Daten-Normalisierung: SIEMs, die eingehende Daten normalisieren, erleichtern die Analyse von Sicherheitsereignissen und das Extrahieren umsetzbarer Erkenntnisse aus unterschiedlichen Quellen. **Next-Gen-SIEM-Funktionen** - Datensammlung und -verwaltung: Next-Gen-SIEMs ziehen Daten aus der Cloud, vor Ort und von externen Geräten, um Einblicke in die gesamte IT-Umgebung zu konsolidieren. - Cloud-Bereitstellung: Cloud-basierte SIEMs nutzen skalierbaren Speicher, der große Datenmengen ohne die Einschränkungen von On-Premises-Hardware aufnehmen kann. - Benutzer- und Entitätsverhaltensanalyse (UEBA): Durch die Etablierung normalen Benutzerverhaltens und die Identifizierung von Abweichungen hilft UEBA, Insider-Bedrohungen und neue, unbekannte Bedrohungen zu erkennen. - Sicherheitsorchestrierung und Automatisierungsreaktion (SOAR): SOAR automatisiert die Vorfallreaktion, integriert sich in die IT-Infrastruktur und ermöglicht koordinierte Reaktionen über Firewalls, E-Mail-Server und Zugriffskontrollen hinweg. - Automatisierte Angriffstimeline: Next-Gen-SIEMs erstellen automatisch visuelle Angriffstimeline, die die Untersuchung und Triagierung vereinfachen, selbst für weniger erfahrene Analysten. Die Auswahl eines SIEM-Anbieters mit sowohl Kern- als auch Next-Gen-Funktionen bietet Ihrer Organisation einen umfassenden und agilen Ansatz zur Sicherheit, der sowohl aktuellen als auch zukünftigen Anforderungen gerecht wird. ##### **Erstellen Sie eine Shortlist** Die Erstellung einer Shortlist kann schwierig sein, insbesondere für Unentschlossene, aber diese Entscheidungen müssen getroffen werden. Sobald die Longlist auf erschwingliche Produkte mit den gewünschten Funktionen beschränkt ist, ist es an der Zeit, nach Drittanbieter-Bestätigungen zu suchen. Für jedes Tool muss der Käufer Endbenutzerbewertungen, Analystenberichte und empirische Sicherheitsbewertungen analysieren. Die Kombination dieser spezifischen Faktoren sollte helfen, Optionen zu bewerten und schlecht abschneidende Produkte zu eliminieren. _ _ ##### **Führen Sie Demos durch** Mit der auf drei bis fünf mögliche Produkte reduzierten Liste können Unternehmen Anbieter kontaktieren und Demos vereinbaren. Dies wird ihnen helfen, praktische Erfahrungen mit dem Produkt zu sammeln, gezielte Fragen zu stellen und die Qualität des Service der Anbieter zu beurteilen.  Hier sind einige wesentliche Fragen, die Ihre Entscheidung leiten sollen: - Wird das Tool die Protokollsammlung und -verwaltung verbessern?: Eine effektive Protokollsammlung ist grundlegend. Suchen Sie nach kompatibler Software über Systeme und Geräte hinweg, die ein benutzerfreundliches Dashboard für eine vereinfachte Überwachung bietet. - Unterstützt das Tool Compliance-Bemühungen? Selbst wenn Compliance keine Priorität ist, kann die Wahl eines SIEM, das Auditing und Berichterstattung erleichtert, Ihre Operationen zukunftssicher machen. Suchen Sie nach Tools, die Compliance-Prozesse und -Berichterstattung vereinfachen. - Kann das Tool vergangene Sicherheitsereignisse in der Bedrohungsreaktion nutzen? Einer der Stärken von SIEM ist die Nutzung historischer Daten zur Information zukünftiger Bedrohungserkennung. Stellen Sie sicher, dass das Tool eingehende Analysen und Drill-Down-Funktionen bietet, um vergangene Vorfälle zu analysieren und darauf zu reagieren. - Ist die Vorfallreaktion schnell und automatisiert? Rechtzeitige, effektive Reaktionen sind entscheidend. Das Tool sollte anpassbare Alarme bieten, die Ihr Team sofort benachrichtigen, wenn es nötig ist, damit Sie das Dashboard mit Vertrauen verlassen können.  #### Auswahl von Sicherheitsinformations- und Ereignismanagement (SIEM)-Software ##### **Wählen Sie ein Auswahlteam** Entscheidungsträger müssen Fachexperten aus allen Teams, die das System verwenden werden, in die Auswahl eines Auswahlteams einbeziehen. Bei Backup-Software betrifft dies hauptsächlich Produktmanager, Entwickler, IT- und Sicherheitspersonal. Jeder Manager oder Abteilungsleiter sollte auch Personen einbeziehen, die jede Lösung verwalten, mit der das Backup-Produkt integriert wird.  ##### **Verhandlung** Die Seniorität des Verhandlungsteams kann je nach Reife des Unternehmens variieren. Es wird empfohlen, relevante Direktoren oder Manager aus den Sicherheits- und IT-Abteilungen sowie aus anderen funktionsübergreifenden Abteilungen, die betroffen sein könnten, einzubeziehen. ##### **Endgültige Entscheidung** Wenn das Unternehmen einen Chief Information Security Officer (CISO) hat, wird diese Person wahrscheinlich die Entscheidung treffen. Wenn nicht, müssen Unternehmen dem Sicherheitsfachpersonal vertrauen, dass es in der Lage ist, das Produkt zu verwenden und zu verstehen.  ### Wie viel kostet SIEM-Software? Potentielles Wachstum sollte berücksichtigt werden, wenn der Käufer ein cloud-basiertes SIEM-Tool wählt, das Preise nach dem SaaS-Pay-as-you-use-Modell bietet. Einige Lösungen sind zu Beginn kostengünstig und bieten erschwingliche, niedrige Preisstufen. Alternativ können einige die Preise und Gebühren schnell erhöhen, wenn das Unternehmen und der Speicherbedarf skalieren. Einige Anbieter bieten dauerhaft kostenlose Backup-Produkte für Einzelpersonen oder kleine Teams an. **Cloud-SIEM_:_** SIEM als Service-Preise können variieren, skalieren jedoch traditionell mit zunehmendem Speicher. Zusätzliche Kosten können durch erweiterte Funktionen wie automatisierte Behebung, Sicherheitsorchestrierung und integrierte Bedrohungsintelligenz entstehen.  **On-Premises-SIEM:** On-Premises-Lösungen sind in der Regel teurer und erfordern mehr Aufwand und Ressourcen. Sie werden auch teurer in der Wartung sein und dediziertes Personal erfordern. Dennoch sollten Unternehmen mit hohen Compliance-Anforderungen unabhängig davon On-Premises-Sicherheit übernehmen.  #### Return on Investment (ROI) Cloud-basierte SIEM-Lösungen bieten eine schnellere Rendite, ähnlich wie ihre niedrigeren durchschnittlichen Kosten. Die Situation ist ziemlich klar, da es viel niedrigere Anfangsinvestitionen und eine geringere Nachfrage nach dediziertem Personal gibt.  Für On-Premises-Systeme hängt die Rendite jedoch vom Umfang und der Reichweite der IT-Systeme des Unternehmens ab. Hunderte von Servern erfordern Hunderte von Sensoren, möglicherweise mehr, da die Zeit an der Computerausrüstung nagt. Sobald sie implementiert sind, müssen sie von (teuren) Sicherheitsexperten betrieben und gewartet werden.