# Was ist Security Telemetry?

> Security Telemetry ist der sicherheitsrelevante Beweis, der von Systemen, Identitäten, Endpunkten, Anwendungen, Netzwerken, Cloud-Diensten und Schutzkontrollen erzeugt wird.

- Kanonische URL: https://yellowcube.eu/de/glossary/security-telemetry/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie kann Logs, Ereignisse, Metriken, Traces, Flows, Paketdaten, Konfigurationszustände und Änderungen umfassen. Telemetrie liefert Verteidigern Beobachtungen, aus denen sie Aktivität untersuchen, Erkennungen bauen und bewerten können, ob Kontrollen wirken.

Sammeln allein reicht nicht. Nützliche Telemetrie braucht vertrauenswürdige Zeitstempel, Quellen- und Identitätskontext, konsistente Schemata, angemessene Aufbewahrung, kontrollierten Zugriff und einen verstandenen Pfad von der Erzeugung zur Analyse. Eigentümer sollten für definierte Sicherheitszwecke sammeln und Sichtbarkeit gegen Datenschutz, Speicherkosten und das Risiko eines weiteren sensiblen Datenbestands abwägen.

### Wichtigste Punkte

- **Quellendesign:** Zuerst die Fragen und Erkennungen bestimmen, die eine Quelle unterstützen muss, bevor über zu sammelnde Ereignisse und Felder entschieden wird.
- **Qualitätskontrollen:** Vollständigkeit, Latenz, Parsing, Zeitsynchronisation, Duplikate, Schemaänderungen und Sammlungsausfälle überwachen.
- **Governance:** Verhältnismäßige Regeln für Zugriff, Aufbewahrung, Minimierung, Integrität und Löschung festlegen — besonders wo Ereignisse personenbezogene oder vertrauliche Daten enthalten.
- **Wichtige Einschränkung:** Telemetrie ist Beweis, nicht Wahrheit. Sie kann unvollständig, mehrdeutig, manipuliert oder ihres Kontexts beraubt sein; folgenreiche Schlussfolgerungen sollten daher bestätigt werden.

### Verwandte Begriffe

[Security Information and Event Management (SIEM)](<https://yellowcube.eu/de/glossary/security-information-and-event-management/>) · [Detection Engineering](<https://yellowcube.eu/de/glossary/detection-engineering/>) · [Artificial Intelligence for IT Operations (AIOps)](<https://yellowcube.eu/de/glossary/artificial-intelligence-for-it-operations/>)

### Quellen

[NIST SP 800-137](https://csrc.nist.gov/pubs/sp/800/137/final) · [NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.