Naujas požiūris į SIEM: Cribl įsigyja CardinalOps

Klasikinis stebėsenos modelis grindžiamas nuolatine įvykių žurnalų centralizacija, verčiančia verslą nuosekliai didinti duomenų indeksavimo išlaidas. Pasenusios architektūros veikia pagal principą „išsaugok viską dabar, išsiaiškink vėliau“, o tai lemia astronomines sąskaitas ir sudėtingą valdymą. Nepaisant milžiniškų biudžetų, saugumo komandos dažnai negali nustatyti realaus grėsmių aprėpties lygio arba aptikti neveikiančių aptikimo taisyklių. Augant tinklo srautams ir plečiantis paskirstytoms IT aplinkoms, ši krizė tik gilėja, palikdama organizacijas aklas tikriesiems kibernetinių nusikaltėlių veiksmams.

CardinalOps galimybių integracija į Cribl dirbtiniu intelektu paremtą telemetrijos platformą formuoja iš esmės kitokį veikimo modelį. Pagrindinė idėja – formuoti ir išvalyti duomenis dar prieš jiems tampant išlaidų eilute saugykloje. Užuot priverstinai perkėlus visus nestruktūruotus duomenų masyvus į vieną centrą, sprendimas leidžia vykdyti paiešką paskirstytose aplinkose. Tai išlaisvina įmonę nuo griežtos priklausomybės nuo vieno tiekėjo (vendor lock-in) ir leidžia architektūrą pritaikyti prie aktualių nuosavos IT aplinkos poreikių.

CardinalOps technologijų rinkinys nesiekia pakeisti SIEM, bet veikia kaip kritinis automatizavimo ir aptikimo inžinerijos sluoksnis. Sprendimas nuolat vertina esamą aptikimo aprėptį, sugretindamas veikiančius nustatymus su realia kibernetinių užpuolikų elgsena. Sistema automatiškai identifikuoja akląsias zonas ir koreguoja klaidingas arba pernelyg „triukšmingas“ taisykles, generuojančias nereikšmingų įspėjimų bangą. Kartu su telemetrijos pagrindu šis požiūris leidžia statinę stebėseną paversti dinaminiu mechanizmu, kuriame specialistų darbo procesas koncentruojamas tik į patvirtintus incidentus.

Tokio kompleksinio požiūrio taikymas iš esmės keičia įmonių kibernetinio saugumo ekonomiką. Atmesdama dublikatus ir mažareikšmius įvykius maršrutizavimo grandinės lygmeniu, organizacija reikšmingai sumažina į analitikos sistemas patenkantį perteklinį srautą. Tai reiškia, kad tipinius įvykių žurnalus galima saugoti prieinamesnėse debesijos saugyklose, o į brangius analitikos įrankius nukreipti tik praturtintus ir patikrintus logus. Rezultate įmonė pasiekia reikšmingą bendrosios nuosavybės kainos (TCO) optimizavimą, neprarasdama galimybės operatyviai reaguoti į sudėtingas atakas.

Operacinio saugumo ateitis slypi ne saugomų logų apimčių didinime, o nuolatinėje išmaniojoje aptikimo inžinerijoje. Atviros telemetrijos strategija leidžia verslui nutraukti nuolat augančių išlaidų ciklą, užtikrinant lankstumą, mastelio keitimą ir objektyvų apsaugos lygio vertinimą.

iIT Distribution yra oficialus pažangių informacijos saugumo sprendimų distributorius. Kaip ekspertinis partneris, iITD komanda užtikrina visapusišką projektų įgyvendinimo priežiūrą visuose etapuose – nuo esamos telemetrijos architektūros ir licencijavimo išlaidų audito iki galutinio optimizuotų sistemų diegimo. Specialistai padeda pritaikyti naujausias platformas unikaliems verslo uždaviniams, užtikrindami patikimą technologinį palaikymą ir maksimalų sprendimų potencialo išnaudojimą šiuolaikiniame SOC.