SIEM ve SOAR, ve kimin baktığı
Bir SIEM, çalışan her şeyin günlüklerini toplar ve içinde örüntü arar. Biri sonuca baktığı anda yararlıdır, kimse bakmadığı anda ise pahalı bir günlük deposudur. Bu sayfa o ikinci yarıyı anlatır; çünkü uygulamada iş orada durur.
Nedir
Üç katman, bu sırayla
Tek paket olarak satılırlar ve üç ayrı karardır.
- ToplamakÇalışma yerlerinin, sunucuların, güvenlik duvarlarının ve bulut hizmetlerinin günlükleri tek bir yerde, geriye bakmaya yetecek kadar saklanmış. Yalnızca bu bile değerlidir: bir olaydan sonra ne olduğunu bilmek istersiniz ve genellikle tam o an günlüklerin üzerine yazılmıştır.
- TanımakŞüpheli bir diziyi öne çıkaran kurallar ve örüntüler: başka bir ülkeden oturum açma, birden bin dosya açan bir hesap. İlk aylarda çoğunlukla yanlış uyarı veren ve ayarlanması gereken bölüm budur.
- Yanıt vermekSOAR: bilinen bir uyarıda kendiliğinden işleyen kayıtlı adımlar; bir hesabı engellemek, bir cihazı ağdan ayırmak. Ancak tanıma güvenilir olduğunda anlamlıdır, öncesinde değil.
Maliyet konusunda dürüstlük
Önceden netleşmesi gereken üç şey
Avro başına en pahalı güvenlik önlemi, uyduğunda ise en yararlısıdır.
- Birinin bakması gerekirKimsenin değerlendirmediği uyarılar güvenlik değildir. Kimin, ne süre içinde bakacağına ve mesai dışında ne olacağına dair bir anlaşma hesaba katın. Bu bir hizmettir, ayar değil.
- Fatura hacimle büyürFiyat, ne kadar gönderildiğine bağlıdır. Her şeyi değil, hangi kaynakların gireceğini seçin; her şey hem pahalıdır hem de fazladan gürültü üretir.
- Çoğu zaman erken gelirİki adımlı doğrulama yokken, sistemler güncel değilken ve geri yüklenmiş bir yedek yokken SIEM, yanlış sorunun en pahalı yanıtıdır. Önce ucuz olanları yapın.
Bununla birlikte gelen
Tespit, temelin üstüne oturur, önüne değil.
Sıranın bunda olup olmadığını bilmek
Güvenlik tarafında neyin hazır olduğunu anlatın. Bir SIEM’in şimdi bir şey kazandırıp kazandırmayacağına dair dürüst bir yanıt alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.