EDR- und XDR-Produkte werden häufig mit hohen Erkennungsraten aus MITRE-ATT&CK-Evaluierungen beworben. Doch die Tests liefern keine Noten oder Ranglisten, sondern dokumentieren, wie Produkte einzelne Angriffsschritte erkennen. Für die Auswahl zählt deshalb, wie die Ergebnisse zustande kommen, welche Rolle Nachjustierungen und Fehlalarme spielen und wo ihre Aussagekraft im Betrieb endet.

Immer mehr IT-Teams versehen Tier-0-Systeme wie Domaincontroller, Zertifizierungsstellen oder zentrale Identity-Dienste mit einem verstärkten Schutz. So wollen sie den Zugang bösartiger Akteure zu den sensibelsten Bereichen eines Unternehmens versperren. Doch auch Tier-0-Systeme benötigen eine Funktionsüberwachung. Dabei darf dieses Monitoring jedoch das Schutzniveau nicht absenken. Wir zeigen Konzepte, wie die Überwachung sensibler IT-Bereiche sicher gelingt.