Ich habe bereits ein SIEM, was nun? / Wie funktioniert das mit meinem SIEM?

Der größte Unterschied zwischen MixMode und einem typischen SIEM besteht darin, dass das SIEM Protokolle einer begrenzten Menge von Daten sammelt, während Drahtdaten alle Daten und Transaktionen im Netzwerk betrachten. Darüber hinaus wird ein SIEM niemals vollständig konfiguriert sein, da Unternehmen ständig neue Geräte hinzufügen, alte Geräte ersetzen usw. Oftmals halten Unternehmen selten (oder nie) mit der Aktualisierung der Konfiguration des SIEM Schritt, was ihren Wert weiter verringert. Herausforderungen entstehen, wenn man sich ausschließlich auf Protokolldaten von einem SIEM verlässt: Protokolle können geändert, verändert oder angepasst werden, um das Senden von Informationen zu stoppen.