向潜在安全信息和事件管理 SIEM 提供商提出的六个问题

收集和解读数据洞察以制定可用的解决方案是强大网络安全策略的基础。然而,组织正淹没在数据中,这使得这项任务变得复杂。

传统的安全信息和事件管理 ( SIEM ) 工具是组织尝试使用的一种方法,但由于成本、资源和可扩展性等几个原因,这些工具往往无法满足要求。

市场上不乏提供替代方案的供应商。然而,在众多潜在安全解决方案和供应商中寻找出路却越来越困难。您如何才能真正知道最佳解决方案是什么?您如何确定什么是适合您组织的最佳选择?

为帮助做出这一决定,需要关注一些关键因素。要了解这些因素,您必须首先了解当今组织面临的挑战、传统解决方案的不足之处,以及在做出购买决定时向潜在供应商提出哪些问题的关键指导。

传统 SIEM 面临的挑战

许多安全团队发现,从不同来源收集大量数据非常困难。收集这些信息至关重要,这样 SIEM 才能快速检测威胁并做出相应响应。然而,随着数据量的增加,成本也会增加,有时甚至过高。

使这变得更加困难的是,合规性要求可能要求数据驻留在某些地理位置或云中。这会增加额外的成本和复杂性,需要使用加密、访问控制和保留策略来正确保护和分析这些数据。

当组织缺乏对其所有关键数据的全面可见性时,其有效执行 SecOps 的能力就会动摇——尤其是在企业规模上,因为成本可能会突然飙升。

当组织寻求利用和解读数据洞察以制定可行的解决方案时,他们需要将大量不同的数据整合在一起。许多组织已求助于 SIEM,但他们仍在苦苦挣扎。

这是因为传统 SIEM 面临一些常见挑战,包括成本、可扩展性、缺乏统一视图和信息过载。

根据最近的一份报告,50% 的受访者对他们的 SIEM 表示不满意,主要原因是可扩展性、成本和数据管理。

下一代 SIEM

许多组织发现传统的 SIEM 不够用,成本的增加促使一些组织限制数据采集以减少开支。

例如,一些组织可能会避免将他们的终端检测和响应 (EDR) 数据带入 SIEM 以降低成本,但这是一个重要的数据源;没有它,他们的工作就不会那么有效。

组织不应该根据成本来选择要引入哪些数据以及不能引入哪些数据;这最终违背了全面解决方案的意义。

SecOps 团队需要一种能够从任何格式或来源提取关键数据并实时提取有意义上下文的解决方案。而且他们需要以一种灵活且能与其他现有技术投资配合的方式完成这项工作,而无需支付任何隐性成本。

如今,我们有了更好的方法——但如何从众多选择中评估它们却是一个挑战。

评估新的 SIEM

当您的 SIEM 解决方案不再发挥其预期价值时,就该更换了。您需要提出一些问题,以确保您的组织能够获得最能满足您的安全目标的解决方案。在评估新解决方案时需要考虑的一些重要事项包括:

该解决方案是否能够优化我的数据和/或优先考虑我们的数据源,以节省成本并提高可见性?

其中包括哪些风险优先排序能力?

此解决方案为我提供了多少灵活性?例如,我可以选择自己的数据湖吗?

这家 SIEM 供应商是否全面了解可扩展性? 企业需要一种能够满足他们当前和未来需求的解决方案,但并非所有供应商都能提供这种解决方案。了解供应商的承诺以及计划如何兑现这些承诺非常重要。

该解决方案是否提供了透明度和对成本的详细了解? 很多时候,当涉及到他们认为自己应该支付的费用与实际支出的费用时,组织会感觉自己被诱骗了。

我的部署选项有哪些? 组织需要部署选项(本地、私有云、公共云和 SaaS),因为这不是一刀切的情况。例如,一些组织可能出于各种原因而必须部署本地,但一些 SIEM 供应商只提供云选项。

相反,其他组织可能采用云优先策略,其中可能涉及公共、私有或混合场景以及 SaaS - 并非所有 SIEM 供应商都适合所有这些环境。无论部署类型如何,公司都需要一种可以根据业务需求扩展的解决方案。

最重要的是,改变很难,这就是为什么许多组织即使对现有 SIEM 解决方案不满意,也会继续使用。在考虑新解决方案时,请确保供应商将为您的组织提供明确的迁移路径。

寻找现代 SIEM

组织必须具备数据洞察力,才能制定全面的安全策略。传统 SIEM 无法处理当今的数据量或不断演变的威胁。采集成本很高,导致数据优先级决策困难,并且情况不完整。SecOps 团队正在努力解决分散数据带来的可见性差距和运营效率低下的问题。

结果是,组织最终会拥有昂贵、资源密集的系统,而且很难甚至不可能扩展。为了安全起见,这种情况必须改变,因此您需要知道要向供应商询问哪些问题。在寻找可以成为真正安全合作伙伴的 SIEM 时,请参考上述列表。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/472665.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

sqli-labs靶场17-20关(每日四关)持续更新!!!

Less-17 打开靶场,发现页面比之前多了一行字 翻译过来就是,密码重置,大家肯定会想到,自己平时在日常生活中怎么密码重置,肯定是输入自己的用户名,输入旧密码,输入新密码就可以了,但…

谷歌AI进军教育,这将改变未来?

近日,谷歌(Google)正式发布了一款名为“Learn About”的全新人工智能工具,这犹如一颗耀眼的新星,在教育领域掀起了一阵波澜。这款产品具有诸多令人瞩目的亮点,为学习者带来了全新的学习体验。 个性化的学习…

高级计算机算法的8道题(贪心、动态规划)

记录这篇的起因:最近要考试了,我又要考试了!!!是之前上过的一门课,然后这次老师划的重点跟没划无差了。毫无头绪,我就开始翻以前上过这门课的资料。(为什么我有点焦虑,是…

Nginx: 实现Websocket代理

概述 Nginx 代理模式中,大多都是基于 HTTP 的 Proxy 模块来对应设置的除此之外,Nginx 还可以实现更多细小化的协议的HTTP代理,比如 ws 的代理 WS 的建立模式 websocket 它其实是建立在HTTP连接上,先要建立起HTTP连接 建立好连接…

TypeORM在Node.js中的高级应用

💓 博客主页:瑕疵的CSDN主页 📝 Gitee主页:瑕疵的gitee主页 ⏩ 文章专栏:《热点资讯》 TypeORM在Node.js中的高级应用 TypeORM在Node.js中的高级应用 TypeORM在Node.js中的高级应用 引言 TypeORM 基本概念 1. 实体&am…

Spring整合Redis

前言 在Spring项目中整合Redis,能显著提升数据缓存、分布式锁、会话管理等操作的效率。Jedis作为轻量级的Java Redis客户端,搭配Spring Data Redis模块,能够简化Redis的连接和数据操作,实现更高性能的读写与灵活的缓存管理。本文…

将已有的MySQL8.0单机架构变成主从复制架构

过程: 把数据库做一个完全备份, 恢复到从节点上, 恢复后从备份的那个点开始往后复制,从而保证后续数据的一致性。 步骤: 修改 master 主节点 的配置( server-id log-bin )master 主节点 完全备份( mysqldump )master 主节点 创建…

一文3000字从0到1带你进行Mock测试(建议收藏)

​什么是mock? ​mock测试是以可控的方式模拟真实的对象行为。程序员通常创造模拟对象来测试对象本身该具备的行为,很类似汽车设计者使用碰撞测试假人来模拟车辆碰撞中人的动态行为 为什么要使用Mock? 之所以使用mock测试,是因…

小程序如何完成订阅

小程序如何完成订阅 参考相关文档实践问题处理授权弹窗不再触发引导用户重新授权 参考相关文档 微信小程序实现订阅消息推送的实现步骤 发送订阅消息 小程序订阅消息(用户通过弹窗订阅)开发指南 实践 我们需要先选这一个模板,具体流程参考…

SOHO场景开局(小型,多子网):AP+管理型交换机+路由器+光猫

业务需求 1. 实现除光猫外,整网设备通过APP进行开局,开局部署完成后,能够通过APP远程运维。 2. 需要单独划分访客、办公、视频监控3个子网,其中访客子网供顾客无线上网使用,办公子网用于接入无线和有线办公终端&#x…

C++map和set(二)

1.map的opeator[] 功能: 如果访问对象存在就返回指定键的值的引用,如果指定的键不存在会插入新的键值对,键是传递给operator[]的参数,值是使用该值类型的默认构造函数构造的(对于简单类型通常是0或者空字符)。 代码示例&#xf…

[Linux]多线程详解

多线程 1.线程的概念和理解1.1线程的优点1.2线程的缺点1.3线程的设计1.4线程 VS 进程 2.线程控制2.1线程等待2.2 线程终止2.3 线程分离 3.线程互斥3.1背景3.2抢票代码演示3.3保护公共资源(加锁)3.3.1创建锁/销毁锁3.3.2申请锁/尝试申请锁/解锁 3.4解决抢…

大学语文教材电子版(第十一版)教学用书PDF及课件

大学语文课件:https://caiyun.139.com/m/i?005CiDusEVWnR 《大学语文》(第十一版)主编:徐中玉 齐森华 谭帆。 大学语文教材电子版教师用书PDF第一课《齐桓晋文之事》艺术赏析: 孟子四处游说,养成善辩的…

MySQL【七】

字符串函数 数学函数 日期函数 条件控制函数 类型转换函数 系统信息函数 自定义函数 DELIMITER  CREATE FUNCTION 函数名([参数名 参数数据类型[,…]])RETURNS 函数返回值的数据类型BEGIN函数体;RETURN 语句;ENDDELIMITER ;sql ########## 定义一个函数maxofthree()&#x…

第三百二十三节 Java线程教程 - Java同步器

Java线程教程 - Java同步器 同步器对象与一组线程一起使用。 它维护一个状态,根据它的状态,它让一个线程通过或强迫它等待。 本节将讨论四种类型的同步器: SemaphoresBarriersLatchesExchangers 信号量 信号量用于控制可以访问资源的线程…

《Java核心技术 卷I》用户界面AWT事件继承层次

AWT事件继承层次 EventObject类有一个子类AWTEvent,它是所有AWT事件类的父类。 Swing组件会生成更多其他事件对象,都直接拓展自EventObject而不是AWTEvent。 AWT将事件分为底层(low-level)事件和语义事件。 语义事件:表示用户的动作事件&…

Ubuntu从入门到精通(一)系统安装

Ubuntu从入门到精通(一) 1 Ubuntu镜像选择 下载Ubuntu 20.04系统ISO镜像 安装 Ubuntu 20.04系统,就必须有 Ubuntu 20.04系统软件安装程序可以通过浏览器访问Ubuntu20.04的官方站点, 然后在导舰栏找划 Dowwnloads->Mirrors链接&#xff…

用户自定义IP核——ZYNQ学习笔记6

一、试验任务 通过自定义一个 LED IP 核,通过 PS 端的程序来控制底板上 PL 端 LED1 呈现呼吸 灯的效果,并且 PS 可以通过 AXI 接口来控制呼吸灯的开关和呼吸的频率。 二、创建IP核 三、创建工程,调用IP #include "stdio.h" #includ…

Elasticsearch 8.16.0:革新大数据搜索的新利器

🧑 博主简介:CSDN博客专家,历代文学网(PC端可以访问:https://literature.sinhy.com/#/literature?__c1000,移动端可微信小程序搜索“历代文学”)总架构师,15年工作经验,…

python:用 sklearn 构建 K-Means 聚类模型

pip install scikit-learn 或者 直接用 Anaconda3 sklearn 提供了 preprocessing 数据预处理模块、cluster 聚类模型、manifold.TSNE 数据降维模块。 编写 test_sklearn_3.py 如下 # -*- coding: utf-8 -*- """ 使用 sklearn 构建 K-Means 聚类模型 "&…