Cisco XDR & Splunk SIEM - stronger together (DATAGROUP Cyber Security)

- Vertraulichkeitsstufe: intern -
IT’s that secure.
DATAGROUP Cyber Security
Cisco XDR & Splunk SIEM - stronger together
Mainz, 01.04.2025

Einleitung
2
DATAGROUP - XDR & Splunk | 2025
IT´s that simple.
Welche Systeme können hierbei helfen?
Uwe Northmann
Advisor bei DATAGROUP Cyber
Security GmbH
Bedrohungslandschaft
+26%
Ransomware
+48
Android-Malware
~300.000
Schadcode Varianten /
Tag
Cisco XDR & Splunk SIEM als unschlagbares Sicherheits-
Tandem

Cisco XDR - Überblick
Open Network Analytics Sensor als
NetFlow-Gateway für die Cisco
Cloud Analytics Instanz.
IT´s that simple. 3
Cisco XDR ist eine
umfassende
Sicherheitsplattform, die
Daten aus
verschiedenen
Sicherheitsprodukten
und Endpunkten
aggregiert und
analysiert.
GDPR-konformes Cloud-hosting in
Deutschland (AWS Hyperscaler)
Cloud Konsole als
zentrale Plattform
Das Network Visibility Modul ermöglicht detaillierte
Einblicke in Endpunktaktivitäten
Integration mit Cisco- und Drittanbieter-
Sicherheitstools (97 Integration – Stand
21.03.2025)

Die Synergie zwischen Cisco XDR und Splunk SIEM
4
IT´s that simple.
Durch die Integration von Cisco XDR mit Splunk SIEM profitieren Unternehmen
von einer noch effektiveren Sicherheitsstrategie:
I. Erweiterte Bedrohungserkennung
II. Automatisierte Reaktion
III. Zentrale Sichtbarkeit
IV. Optimierte Incident Response
Cisco XDR & Splunk SIEM = leistungsstarke Sicherheitsarchitektur

Technische Integration
5
IT´s that simple.
Die Integration zwischen Cisco XDR und Splunk SIEM erfolgt über
verschiedene technische Mechanismen:
I. Datenintegration über APIs und Konnektoren
II. Log- und Telemetriedaten
III. Security Orchestration, Automation and Response (SOAR)
IV. Korrelations- und Bedrohungsanalysen

Splunk on-premise powered by XDR Analytics Cloud
6
IT´s that simple.
Cisco XDR bietet durch Cloud-native Technologien eine leistungsfähige & flexible
Sicherheitslösung mit Mehrwert zu einer on-premise Installation von Splunk SIEM.
I.
II.
III.
IV.
V.
Skalierbarkeit & Performance
Wartung & Betriebskosten
Schnellere Bedrohungserkennung
Automatisierte Reaktion & Orchestrierung
Globale Threat Intelligence
IT´s that simple.
VI. Flexibilität & Remote-Zugriff

© 2023 Cisco and/or its affiliates. All rights reserved. Cisco Confidential
Endpoint Data (NVM)
Intelligence
Investigation
Threat Intel
Investigation
Events
Device Insights
Flow Logs
Flow
Logs
Remote Workers
Mirror/SPAN
Firewall/Syslog
NetFlow/IPFIX
ISE
Cisco Telemetry
Broker
On-Prem Sensor
Data center
Network Users
On-premises network
Integrations
Endpoint
Data (NVM)
APIs
Logs
SIEM
Investigation
Public cloud
DATAGROUP SOCX (XDR by Cisco) - Integrationen
ClamAV®
SNORT® (CRETE)
Immunet®
SpamCop©
Talos Reputation Center
Threat Grid®

High Level Design SOC
Windows (Server,
Applikation, DBs, etc.) Linux
Endpoint
Clients
Network devices
(WAN, FW & Switch)
Forwarding
Agent
Cloud oder
sonstige Quellen
Security Operations
Center (SOC)
SIEM
SOAR
DATAGROUP
Kundenumgebung
XDR
NVM-Agent
Integration
ONA-Sensor
Integration
Steuerung
ITSM
Scan
DATAGROUP - XDR & Splunk | 2025 8

Wer bekommt welche Daten?
9
IT´s that simple.
Kategorie Aufbewahrungs-zeitraum (Tage) Tool
Firewall (groß/mittel/klein) 180- 365 SIEM
Proxy 180- 365 SIEM
Cloud 180- 365 SIEM
Server / Applikationen 180- 365 SIEM
Clients 90 - 365 XDR
Netzwerk Switche 90 - 365 XDR
Cloud Hyperscaler 90 - 365 XDR
Drittanbieter Integrationen 90 - 365 XDR

XDR – Threat Hunting & Splunk

XDR – Cloud Analytics

DATAGROUP in a nutshell
IT´s that simple. 12
12
Zertifizierte Sicherheit
BSI C5,
ISO 20000, ISO 27001,
ISAE 3402 und mehr
≈ 3.700 Mitarbeiter
(250 ausschließlich für IT-
Security Operation)
IT-Services
„made in Germany“ an
>30 Standorten
>520 Mio.€ Umsatz
in GJ 23/24 (plus 6%)
80% RR
Modular IT-Services
Standardisiert and flexibel
Sichere und
effiziente Transition
Bewährt in mehreren
Situationen
Top Kundenzufriedenheit
9+ Jahre Top10 in
Deutschland
>120 Sales Mitarbeiter
für Managed Services
Erfahrene Service
Management
Persönlicher Kontakt zu
jedem Kunden
30 Jahre +
IT Operations Erfahrung

- Vertraulichkeitsstufe: intern - 13
IT´s that simple.
Fragen

Hilfreiche Links, weiterführende Informationen
14
IT´s that simple.
§ Integration von Produkten in XDR:
https://www.cisco.com/c/en/us/products/security/xdr/integrations.html
§ Integration von 3rd-party-Produkten:
https://docs.xdr.security.cisco.com/Content/Administration/cisco-third-party-integrations-and-capabilities.htm
§ Basisleitfaden für ein SIEM von splunk:
https://www.splunk.com/de_de/form/the-essential-guide-to-
siem.html?utm_campaign=Google_EMEA_DE_Search_SIEM_OD&utm_source=google&utm_medium=cpc&ut
m_content=EssGuidetoSIEM_EB_DE_DE&_bt=705470355015&_bk=splunk%20siem&_bm=e&_bn=g&gad_so
urce=1&gclid=EAIaIQobChMIrdP9q7aijAMVTIX9BR0UGzxGEAAYASAAEgKLAvD_BwE
§ Datagroup Services
https://www.datagroup.de/corbox/
§ Datagroup CORBOX Security Services:
https://www.datagroup.de/corbox/security-services/

Kontaktdaten
15
IT´s that simple.
DATAGROUP Cyber Security GmbH
Uwe Northmann
Advisor
Wilhelm-Schickard-Str. 7 | 72124 Pliezhausen
T +49 171 77 66 019 |
uwe.northmann@datagroup.de
https://www.datagroup.de

Cisco XDR & Splunk SIEM - stronger together (DATAGROUP Cyber Security)

Weitere ähnliche Inhalte

Mehr von Splunk (20)

Cisco XDR & Splunk SIEM - stronger together (DATAGROUP Cyber Security)