Security Analytics

Security Analytics is de datagebaseerde beoordeling van beveiligingsrelevante informatie in IT-beveiliging voor het detecteren van anomalieën, dreigingen en patronen. In de kern gaat het erom grote hoeveelheden telemetrie, loggegevens en context efficiënt om te zetten in bruikbare inzichten. Afhankelijk van het platform worden daarvoor regels, statistische methoden, machine learning of gedragsanalyses ingezet. Security analytics is vooral belangrijk waar klassieke afzonderlijke signalen niet volstaan om complexe aanvallen betrouwbaar te detecteren.

De aanpak verbetert de prioritering van incidenten en geeft analisten een betere beslissingsbasis. Ook false positives kunnen vaak worden verminderd door contextrijkere analyses. Voor moderne SOC's is security analytics daarom geen extra functie, maar een centraal fundament. Uiteindelijk staat de term voor het vertalen van data in operationele beveiligingsresultaten. Operationeel helpt geautomatiseerde aanvalsdetectie om relevante signalen sneller te scheiden van minder kritieke gebeurtenissen.

Zie ook: Next-Gen SIEM, Security Operations Center en Extended Detection and Response.