Elastic als Leader im IDC MarketScape: Worldwide SIEM 2026 Vendor Assessment ausgezeichnet

Sicherheitsteams sollten sich nicht zwischen Datenspeicherung und Kostenkontrolle entscheiden müssen.

Elastic Security basiert auf Elasticsearch, derselben Plattform, die Unternehmen nutzen, um Beobachtbarkeits-, Such- und KI-Anwendungen in großem Maßstab zu ermöglichen. Sicherheitstelemetrie, Betriebsdaten und KI-gesteuerte Workflows basieren alle auf einer gemeinsamen Grundlage, wodurch Teams Bedrohungen anhand des vollständigen Kontextes und nicht anhand isolierter Signale untersuchen können.

Laut IDC MarketScape berichteten Kunden, dass sie die Menge der Logaufnahme um das Fünffache skalieren konnten, ohne ihre Architektur umzubauen. Dieselbe Plattform unterstützt auch die Beobachtbarkeit und erweitert so den Nutzen über das Sicherheitsteam hinaus.

Sicherheitsteams sind in Cloud-, On-Prem-, hybriden und streng regulierten Umgebungen tätig. Elastic bietet ein konstantes Erlebnis über selbstverwaltete, gehostete, serverlose und nicht verbundene Deployments, sodass Unternehmen das operative Modell wählen können, das am besten zu ihren geschäftlichen und regulatorischen Anforderungen passt.

Ob es um die Einhaltung von Vorschriften zur Datensouveränität, luftdichte Netzwerke oder Deployments im öffentlichen Sektor geht – Elastic bietet seinen Kunden Flexibilität, ohne dabei Abstriche bei der Leistungsfähigkeit zu machen.

Laut IDC MarketScape „arbeitet Elastic Security mit Feature-Parität über selbstverwaltete, gehostete, serverlose und nicht verbundene Deployments und unterstützt föderierte Cross-Cluster-Suchfunktionen für Unternehmen mit Datensouveränitätsanforderungen. Dieses Angebot richtet sich an Kunden aus dem öffentlichen Sektor, der Versorgungsbranche und multinationale Unternehmen, die von reinen SaaS-Produkten nicht direkt profitieren können.“

Dazu gehört unsere von FedRAMP autorisierte gehostete SIEM-as-a-Service-Plattform, die derzeit für die US Cybersecurity and Infrastructure Security Agency im Einsatz ist.

Viele Sicherheitsplattformen verlangen von ihren Kunden, dass sie Erkennungen, Automatisierungsfunktionen und KI-Entscheidungen vertrauen, ohne Einblick in deren Funktionsweise zu gewähren.

Elastic verfolgt einen anderen Ansatz.

Die Erkennungsinhalte werden offen entwickelt, an die Konventionen des ECS und OpenTelemetry angepasst und von Elastic Security Labs kontinuierlich aktualisiert. Analysten können KI-Prompts, Tool-Aufrufe, Begründungsspuren und Reaktionen inspizieren und so Teams beim Verständnis und der Validierung helfen, wie Schlussfolgerungen gezogen werden.

Kunden können zudem die Modelle auswählen, die ihren Anforderungen am besten entsprechen, anstatt an einen einzigen, vom Anbieter kontrollierten KI-Stack gebunden zu sein.

Sicherheitsteams sollten nicht gezwungen sein, separate Produkte zu kaufen, um Prävention, Erkennung, Untersuchung und Reaktion zu gewährleisten.

Elastic kombiniert SIEM, XDR, Endpoint-Schutz, KI-gesteuerte Untersuchungen und native Automatisierung auf einer einzigen Plattform.

Elastic Defend, unsere native EDR-Lösung und die Grundlage der XDR-Fähigkeiten von Elastic, wird ohne Gebühren pro Endpoint bereitgestellt, während Elastic Workflows, unsere native, in YAML definierte Automatisierungs-Engine, nativ in Elastic Security ausgeführt wird und direkten Zugriff auf Ihre Warnmeldungen, Fälle und Untersuchungsdaten bietet. Workflows können Agenten als intelligente Schritte aufrufen. Agenten können Workflows als Tools aufrufen, um Maßnahmen zu ergreifen. Für viele SOCs ersetzt Elastic Workflows eine eigenständige SOAR-Lizenz. Gemeinsam helfen sie Unternehmen dabei, die Masse an Tools zu reduzieren, operative Reibungsverluste zu beseitigen und die Reaktionszeit zu verkürzen.

Sicherheitsvorfälle treten selten isoliert auf.

Um zu verstehen, was passiert ist, ist es oft notwendig, Sicherheitstelemetriedaten mit Anwendungs-, Infrastruktur- und Betriebsdaten zu korrelieren. Da Elastic Security und Elastic Observability auf derselben Plattform laufen, können Teams Bedrohungen und operative Probleme mit denselben Daten, Analysen und Workflows untersuchen.

Wir glauben, dass diese gemeinsame Grundlage dazu beiträgt, die Fragmentierung der Tools zu verringern und schnellere Untersuchungen in zunehmend komplexen Umgebungen zu ermöglichen.

Elastic Security basiert auf derselben Plattform, die Unternehmen bereits für Beobachtbarkeit und Log-Analytik nutzen. Ein Sicherheitsverantwortlicher, der sich für Elastic entscheidet, erweitert häufig eine bereits im Einsatz befindliche Plattform, anstatt eine neue hinzuzufügen. Dank des ECS nutzen Sicherheits- und Betriebsdaten dieselbe Abfragesprache. Ein SRE, der eine Leistungsminderung untersucht, und ein Analyst, der einen Alarm wegen lateraler Bewegung untersucht, fragen beide dieselbe Plattform ab. Die Korrelation eines Anstiegs fehlgeschlagener Authentifizierungen mit einem vorgelagerten Deployment ist eine Abfrage, kein Projekt.

Die KI ist nur so effektiv wie der Kontext, auf den sie zugreifen kann.

Die KI-Funktionen von Elastic basieren direkt auf derselben Datenplattform, die auch für die Erkennung, Untersuchung und Reaktion genutzt wird. Anstatt als separate Schicht zu agieren, kann die KI über Sicherheitstelemetrie, Betriebsdaten, Erkennungsinhalte, Tickets und historischen Kontext, die in Elastic gespeichert sind, argumentieren.

Funktionen wie Attack Discovery, AI Assistant, Agent Builder und Elastic Workflows helfen Sicherheitsteams, Rauschen zu reduzieren, Untersuchungen zu beschleunigen und schneller von der Alarmierung zur Reaktion überzugehen.

• Attack Discovery wendet eine LLM-Argumentation an, um einzelne Warnungen mit höherwertigen Vorfällen zu korrelieren und Analysten Erklärungen zu einem Angriff anstatt einer Warteschlange zu liefern. Das Ziel ist nicht, den Analysten aus der Schleife zu entfernen, es soll sichergestellt werden, dass der Analyst reale Vorfälle anstelle von Lärm betrachtet. 

• Elastic AI Assistant unterstützt über Agent Builder Abfragen in natürlicher Sprache mit der oben beschriebenen Logik. Diese Transparenz ist beabsichtigt: Analysten können genau nachvollziehen, was das Modell getan hat – ein entscheidender Faktor bei Entscheidungen über reale Bedrohungen. Mit dem Agent Builder können Sicherheitsteams zudem benutzerdefinierte KI-Agenten, Skills und Tools erstellen, sodass die Agenten-Workflows optimal zu den tatsächlichen Prozessen des SOC passen und nicht umgekehrt.

Die Sicherheitslandschaft verändert sich rasant, da Angreifer KI einsetzen und die Angriffszeiten immer kürzer werden.

Wir investieren weiterhin in agentische Sicherheitsoperationen, KI-gesteuerte Untersuchungen, native Automatisierung, offene Standards und Sicherheitsworkflows, die Unternehmen helfen, schneller voranzukommen, ohne die Transparenz oder Kontrolle zu opfern.

Wir glauben, dass die Zukunft der Sicherheitsoperationen auf einer Plattform basiert, auf der KI die Untersuchung, Korrelation und Vorbereitung übernimmt, während Analysten für Beurteilung, Verifizierung und Überwachung sorgen. Diese Vision bestimmt auch weiterhin unsere Innovationen bei Elastic Security.

Lesen Sie den Auszug aus dem IDC MarketScape-Bericht oder erfahren Sie, wie Elastic Security Ihre Sicherheitsabläufe unterstützen kann. Elastic Security ist die agentenbasierte Plattform für Sicherheitsabläufe – eine Plattform für SIEM, XDR und native Automatisierung, basierend auf der Daten- und KI-Plattform, die bereits in den Bereichen Sicherheit, Beobachtbarkeit und Suche zum Einsatz kommt.