Die Betreiber Kritischer Infrastrukturen sowie Betreiber von Energieversorgungsnetzen sind in Deutschland dazu verpflichtet, Angriffserkennung zu leisten, um ihre Informationssysteme zu schützen. Nach einer Neuerung im BSIG und im EnWG müssen Systeme zur Angriffserkennung (SzA) Bestandteil der Nachweise gegenüber dem BSI sein. Wie Sie alle Anforderungen an ein SzA mit nur einer Plattform beantworten, möchten wir Ihnen in dieser Session demonstrieren: Protokollierung, Detektion und Reaktion mit Elastic!