SIEM الكشف عن التهديدات: حل تحديات أمن العمليات الأمنية

نظراً لقلة عدد موظفيها عادةً، تحتاج فرق تكنولوجيا المعلومات والأمن في المؤسسات الصغيرة إلى العمل بذكاء وكفاءة. وهذا ما يجعل الأدوات المركزية بالغة الأهمية، إذ يجب أن تدعم هذه الكفاءة دون المساس بأي من جوانب الأداء. SIEM الكشف عن التهديدات ومنعها.

إرث SIEMتتعارض هذه الأمور بشكل مباشر مع عمليات فرق الأمن السيبراني المرنة. القدرة التقنية لـ SIEM تُعدّ أدوات تحليل بيانات السجلات رائعة، لكنّ تأثيرها الحقيقي يعتمد بشكل كبير على البيانات المُدخلة إليها. على سبيل المثال، لا تُسجّل أنظمة ويندوز جميع الأحداث الهامة افتراضيًا، وغالبًا ما تكون بعض أهمّ المكوّنات، مثل تسجيل العمليات، وتسجيل أوامر سطر الأوامر، وسجلات PowerShell، وسجلات إطار عمل برامج تشغيل ويندوز، مُعطّلة افتراضيًا. يؤدي تفعيل هذه المكوّنات دون ضبطها بشكل صحيح إلى إغراق الأنظمة القديمة بالبيانات. SIEMهل هذا شخص من قسم المبيعات يعمل على عرض تقديمي، أم مهاجم يتجسس بحثًا عن قاعدة بيانات لاختراقها؟ استمتع بقضاء يومك بأكمله في اكتشاف ذلك! جمع السجلات وتحليلها وتصفيتها ومعالجتها عمليات معقدة وتستغرق وقتًا طويلاً، ولكن ليس بالضرورة أن تكون كذلك.

الجيل القادم من شركة ستيلر سايبر SIEM لا يقتصر الأمر على كمية مصادر البيانات فحسب، بل إنه يعمل أيضًا على أتمتة الكثير من عمليات التوحيد والتحليل التي تتطلبها عادةً SIEM الأدوات. يتم ذلك بواسطة Interflow، منصة التحليل المركزية لدينا. يتم استيعاب جميع بيانات المستخدم والخادم والشبكة والخدمة (وليس السجلات فقط)، قبل التخلص من البيانات غير المفيدة وتقييم معلومات الحزم ذات الصلة وفقًا لبنيتها الأساسية. في حالة اكتشاف أمر PowerShell، بدلاً من إرسال وابل من التنبيهات، يتحقق Interflow من الجهاز الذي كان يعمل عليه، والإجراء الناتج عنه، والمستخدم الذي استدعاه. من خلال إثراء هذه البيانات بمعلومات استخباراتية عن التهديدات - مثل تنزيلات الملفات السابقة، ومعلومات استخباراتية رائدة في السوق عن التهديدات، وفهم معمق لسلوكيات المستخدمين والأجهزة - يمكنه تقديم معلومات في الوقت الفعلي SIEM كشف التهديدات. تُجمّع هذه العملية برمتها في سجل JSON قابل للتنفيذ والبحث. عند توسيع نطاق البحث، يتمكن المحللون من البحث في سجلات JSON الخاصة بـ Interflow كما لو كانوا يبحثون في جوجل، مما يسمح لهم بالوصول إلى مستخدمين محددين وأنواع تطبيقات ومواقع محددة في غضون ثوانٍ.

تقليل الضوضاء وعدم الكفاءة من SIEM تُشكل الأدوات أساسًا لأمن استباقي حقيقي مع مراقبة في الوقت الفعلي.