الجميع يعرف الآن SIEM يشهد السوق اندماجاً غير مسبوق، مما يدفع العديد من فرق الأمن إلى إعادة تقييم أوضاعها الحالية. SIEM مع ذلك، لا توجد قاعدة مستخدمين تتحمل وطأة هذه الفوضى أكثر من مستخدمي IBM QRadar الحاليين في بيئاتهم المحلية. SIEM المستخدمون. تشبه هذه القاعدة من العملاء لاعب القاعدة الثالثة الذي ينتهي عقده بنهاية العام، ويكتشف خلال فترة استراحة مباريات كل النجوم (والتي تُصادف، لمن لا يتابعون دوري البيسبول الرئيسي، منتصف الموسم تقريبًا الذي يتألف من 162 مباراة) أنه لن يتم تجديد عقده من قِبل الإدارة. في حين أنه من غير المرجح أن تُقدم أي إدارة في دوري البيسبول الرئيسي على مثل هذا الإجراء، لأنه قد يؤثر على أداء اللاعب لبقية الموسم، إلا أن هذا ما أبلغته شركة IBM فعليًا لعملائها من مستخدمي برنامج QRadar On-Premises.
الآن، أمام لاعب القاعدة الثالث الخيالي هذا خياران: إما أن يكتفي بالحد الأدنى من الأداء لما تبقى من عقده على أمل أن ينضم إلى فريق آخر العام المقبل، أو أن يبذل قصارى جهده لتحسين إحصائياته لما تبقى من العام، وهو ما يُفيد فريقه الحالي، ولكنه يجعله أيضًا أكثر جاذبية للمدربين الآخرين. والخبر السار لمستخدمي QRadar المحليين هو أنهم ليسوا بحاجة إلى وقت إضافي في قفص الضرب أو القيام ببعض التمارين الإضافية في صالة الألعاب الرياضية. كل مورد في SIEM يرغب السوق بشدة في إقناعهم بإلقاء نظرة على منتجاتهم SIEM المنتج.
لسوء الحظ ، أكثر SIEM لا يقدم البائعون منتجاتهم إلا عبر الحوسبة السحابية، لذا إذا كنت بحاجة إلى البقاء على البنية التحتية المحلية (راجع مدونتي من الأسبوع الماضي للاطلاع على بعض الأسباب الوجيهة التي قد تجعل البنية التحتية المحلية الخيار الأمثل للمؤسسة)، فإن عالم SIEM تتضاءل البدائل بسرعة. أنا متأكد أنك خمنت ذلك الآن، ولكن نعم، Stellar Cyber هي واحدة من القلائل جدًا SIEM/XDRمورّدو منصات عمليات الأمن الذين يمكن نشر منصاتهم محليًا، أو تقديمها من السحابة، أو إدارتها (أو إدارتها بالاشتراك مع مزود خدمات أمنية مُدارة). منذ الإعلان عن استحواذ شركة بالو ألتو نتوركس على منصة آي بي إم كيو رادار كلاود. SIEM مع اقتراب الموعد النهائي، ناقشنا الانتقال إلى منصة Stellar Cyber مع العديد من عملاء QRadar الحاليين الذين يستخدمون حلولهم المحلية. إليكم أهم خمسة أسباب تجعل عملاء QRadar الذين يستخدمون حلولهم المحلية يُفضلون Stellar Cyber:
نحن أكثر من مجرد " SIEM"
لنكن صريحين: هناك الكثير من SIEM هناك منتجات في السوق، باستثناء بعض الميزات الإضافية، تُقدم إمكانيات أمنية نمطية. قد يكون هذا مفيدًا إذا كان فريق الأمن يسعى ببساطة إلى تكرار إمكانياته الحالية، ولكن عند إجراء تغيير، لماذا الانتقال إلى شيء يُقدم لك ما لديك بالفعل بينما توجد خيارات أخرى تُقدم لك المزيد؟ يتضمن برنامج Stellar Cyber العديد من الإمكانيات الأمنية التي يوفرها النظام الأمني النموذجي SIEM لا يتضمن ذلك بشكل افتراضي. مع أنه يمكنك إضافة بعض هذه الميزات بتكلفة إضافية، إلا أن Stellar Cyber يشمل كل ما تراه أدناه بترخيص واحد وسعر موحد. في حواراتنا مع هؤلاء العملاء، ينظر الكثيرون إلى انتقالهم المحتمل إلى Stellar Cyber كوسيلة لترشيد بعض المنتجات الأخرى في منظومة الحماية الخاصة بهم (أي تحويل المحنة إلى منحة).
اكتشاف التهديدات والتعلم الآلي في المستوى التالي
عندما تفكر في SIEMما هو الجانب السلبي الأبرز الذي يتبادر إلى ذهنك أولاً؟ إذا كنت مثل معظم الناس، فقد تخيلت نفسك تقوم بإنشاء عشرات قواعد الكشف والربط بشكل منتظم، وإدارة القواعد المستخدمة بالفعل لضمان الحصول على نوع من القيمة منها. SIEM الاستثمار. لقد رأى العديد من عملاء QRadar الذين تحدثنا إليهم منتجاتنا SIEM تُعدّ قدرة المنصة على الاستغناء عن إدارة وإنشاء قواعد الربط الخاصة بالمستخدمين ميزةً هامة. في Stellar Cyber، نعتمد نهجًا متعدد الأساليب للكشف عن التهديدات، باستخدام قواعد ربط مُعدّة مسبقًا نوفرها، ونماذج الذكاء الاصطناعي/التعلم الآلي المصممة خصيصًا لهذا الغرض. كما يُمكن للمستخدمين إنشاء قواعد إضافية باستخدام وحدة البحث عن التهديدات المُدمجة لدينا.
نستخدم أيضًا Graph Machine Learning لربط التهديدات وإظهار مدى ارتباط جميع الأصول والمستخدمين والملفات المرتبطة والمزيد.
في حين أن إجراء هذا النوع من التحليل يدويًا قد يكون أمرًا مضحكًا في المسرحية الهزلية، إلا أنه يمثل مصدر إزعاج لوجود العديد من محللي الأمن في الحياة الواقعية.
قبلة
في بداية مسيرتي المهنية، اعتقدت أن أي شيء أكتبه يجب أن يكون ضخمًا. المزيد كان دائمًا أفضل في ذهني. وفي أحد الأيام، قال لي أحد مديري: "أنت كاتبة جيدة، لكن عد الآن واقطع ما فعلته إلى النصف. قد أسيء إلي؛ كيف يمكنني التخلص من أي شيء كتبته؟ لقد كان "ذهباً". ثم، على مضض، بدأت في تقطيعه. بالتأكيد، عندما انتهيت، قمت بقص المحتوى إلى النصف ولم أفقد أي شيء مهم. منذ تلك اللحظة فصاعدًا، حاولت دائمًا إبقاء الأمور بسيطة.
إذا لم يكن هناك حاجة لشيء ما، فإننا نتخلص منه. إذا كانت هناك طريقة أكثر وضوحًا للمستخدم للوصول إلى الميزات الموجودة في النظام الأساسي، فإننا نقوم بذلك. عندما يرى عملاء QRadar المحليين منتجنا، فإنهم عادة ما يشيرون إلى سهولة الاستخدام باعتبارها السبب الرئيسي الذي يجعلهم يفكرون في الانتقال إلى Stellar Cyber.
مطاردة أكتوبر الأحمر
أحد أفلامي المفضلة هو "The Hunt for Red October". إذا لم تكن على دراية به (تنبيه المفسد)، فإليك ملخصًا قصيرًا (شكرًا لـ ChatGPT):
فيلم "The Hunt for Red October" هو فيلم مثير من حقبة الحرب الباردة عن قبطان الغواصة السوفيتية، ماركو راميوس، الذي انشق إلى الولايات المتحدة بغواصته المتقدمة. يجب على محلل وكالة المخابرات المركزية جاك رايان إقناع الأمريكيين بنوايا راميوس أثناء التهرب من السوفييت، الذين عقدوا العزم على إغراق السفينة المنشقة.
في الفيلم، يكتشف جاك رايان الغواصة السوفيتية من خلال تقارير استخباراتية وصور الأقمار الصناعية. يقوم بتحليل المعلومات ويفترض أن الكابتن راميوس ينوي الانشقاق بدلاً من شن هجوم. لذا، فإن قدرات جاك على الصيد تنقذ الموقف في النهاية. في مجال الأمن السيبراني، غالبًا ما يُعتبر البحث عن التهديدات خبرة "من الجيد امتلاكها" ضمن الفريق. ومع ذلك، في Stellar Cyber، قمنا بتضمين إمكانات البحث عن التهديدات في النظام الأساسي، مما يمكّن أي محلل أمني تقريبًا من تنفيذ مهام البحث عن التهديدات. عند مناقشة هذه الإمكانية المضمنة مع مستخدمي QRadar المحليين، فإنهم مهتمون بإضافتها إلى فرقهم دون زيادة الموارد.
سوف آخذ الألغام في مقر العمل
أخيرًا وليس آخرًا، عندما يدرك مستخدمو QRadar المحليون أن Stellar Cyber يعمل من السحابة، أو محليًا، أو تتم إدارته بشكل مشترك (أو مُدار بالكامل) بواسطة MSSP) فإن مستوى اهتمامهم يرتفع إلى 11
نادرًا ما يتخذ البائع قرارًا استراتيجيًا لدعم كل من SaaS والإصدارات المحلية لمنتجه. لا يستطيع العديد من البائعين ببساطة تخصيص الوقت والموارد اللازمة لتقديم الإصدارات المحلية وإصدارات SaaS من منتجاتهم التي تقدم نفس النتائج، لذلك يختارون SaaS فقط. اتصل بنا على نحو خاص، ولكن هنا في Stellar Cyber، ندرك أن فرق الأمان يجب أن تنتشر في كثير من الأحيان محليًا ولكن عادةً ما يتم تركها بدون منتج أو اكتشاف طريقة لإنشاء إصدار SaaS من المنتج الذي يلبي احتياجاتهم. يجب على البائعين أن يجعلوا حياة فريق الأمن أسهل، وليس أصعب، فلماذا نجبرهم على القفز من خلال الأطواق لجعل منتجنا يعمل؟ لذلك، إذا كنت بحاجة إلى النشر محليًا، فلدينا ما تحتاجه. بالإضافة إلى ذلك، إذا كنت تريد الانتقال إلى السحابة في المستقبل، فيمكنك القيام بذلك بسهولة باستخدام Stellar Cyber، وهو أمر لا يستطيع الكثير من البائعين تقديمه.
إغلاق خاطرة
يعد التغيير في مشهد الأمن السيبراني أمرا لا مفر منه، ولكن نادرا ما يضع البائعون قاعدة عملائهم في وضع غير مريح مثل مستخدمي IBM QRadar الحاليين المحليين. إذا كنت أحد هؤلاء العملاء، تواصل معنا اليوم ويمكنك تحديد موعد لجلسة استشارية خاصة حيث نوضح لك كيف يمكن لـ Stellar Cyber أن تلبي بل وتتجاوز النتائج التي تحصل عليها من QRadar الحالي لديك والمثبت محليًا SIEM.
