Angriffserkennung und -abwehr: Aufbauen oder kaufen?