Der Bereich Security hat sich in den letzten Jahren sehr stark verändert. Die intensive Nutzung von Internetinfrastruktur stellt für wichtige Geschäftsapplikationen und Services ein Sicherheitsrisiko dar, nicht nur im operativen Bereich! In jüngster Zeit sahen sich Firmen mit ganz neuen Szenarien konfrontiert, ausgelöst durch die zunehmende Integration von Geschäftsprozessen und die Anbindung externer Partner und Kunden an bislang geschlossene IT-Systeme. Gleichzeitig wurden die gesetzlichen und regulatorischen Rahmenbedingungen, vor allem in den USA (Sarbanes-Oxley-Act, Gramm-Leach-Bliley-Act), aber auch in Europa (Basel II, European-Privacy-Act), erheblich verschärft.

Um nun überhaupt Attacken auf die IT-Infrastruktur zu entdecken und richtig darauf zu reagieren muss ein Security-Management- und -Monitoring-System implementiert sein, welches genau auf die Sicherheitsbedürfnisse der Unternehmung abgestimmt ist. Zusätzlich wird mit dem Compliance Reporting - das nachweisbare Einhalten der gesetzlichen und regulatorischen Rahmenbedingungen - ein wichtiger Indikator für das IT Security Risk Management ermöglicht.

Es besteht aber die Problematik, dass innerhalb der IT-Security täglich Tausende von Events generiert und Unmengen von Daten einzeln analysiert werden müssen. Es ist fast ein Ding der Unmöglichkeit die Spreu vom Weizen zu trennen. Da aber alle von den Sicherheitskomponenten erzeugten Events, Daten und Informationen von Wichtigkeit sind, müssen sie ausgewertet und in Relation zu anderen Daten und Informationen gebracht werden, damit die wirkliche Bedeutung ersichtlich wird. Dieser Prozess ist überaus zeitintensiv, fehleranfällig und kostet Geld.

Der Einsatz einer Security-Monitoring- und -Reporting-Lösung ermöglicht hier ein automatisiertes, übergreifendes und herstellerunabhängiges Management sicherheitsrelevanter Aktivitäten, Events und Alarme und das Compliance Reporting.