2012 arbeitete ich für einen der ersten Anbieter von Security-as-a-Service. Damals war die Absicherung der eigenen IT-Umgebung aus der Cloud heraus hochmodern, und viele Sicherheitsteams zögerten, eine weitere potenzielle Fehlerquelle in ihr Sicherheitskonzept einzuführen. Heute ist die Bereitstellung von SIEM, XDREine SecOps-Plattform auf Bare-Metal-Servern erscheint vielen heutigen Sicherheitsverantwortlichen altmodisch.
Tatsächlich gibt es gute Gründe, warum Sicherheitsteams die Cloud als bevorzugte Bereitstellungsoption für Sicherheitsprodukte betrachten, von der schnelleren Bereitstellung über die geringeren Kosten bis hin zur Flexibilität, von jedem sicheren Webbrowser aus auf das Produkt zuzugreifen. Allerdings hat ein Sicherheitsteam ebenso gute Gründe, sich für einen Ansatz mit einer lokalen Sicherheitsbetriebsplattform zu entscheiden. Hier sind vier Gründe, warum eine lokale Bereitstellung die richtige Wahl für Ihr Unternehmen sein könnte.
Vier Gründe für die Bereitstellung vor Ort
1. Hochsensible Daten
Jedes Sicherheitsteam legt größten Wert auf die Vertraulichkeit der Unternehmensdaten. Wenn Ihr Unternehmen jedoch mit vertraulichen Informationen arbeitet, müssen Sie möglicherweise sicherstellen, dass die Daten Ihre Umgebung niemals verlassen. In solchen Fällen ist die Verwendung von Cloud-basierten Sicherheitsprodukten nicht sinnvoll. Wenn Sie Ihre SecOps-Plattform vor Ort bereitstellen, können Sie sicher sein, dass Ihre vertraulichen Protokolle und andere Sicherheitsinformationen sicher innerhalb der Mauern Ihrer Umgebung verbleiben und so eine zusätzliche Schutzebene bieten.
2. Regularien
Das Ausmaß, in dem Regulierungsbehörden eine Branche genau unter die Lupe nehmen, kann sehr unterschiedlich ausfallen. Dies hängt von der Art der Daten ab, die das Unternehmen verarbeitet, und davon, wie groß das Potenzial dieser Daten ist, Kunden erheblichen Schaden zuzufügen, wenn sie kompromittiert werden. Beispielsweise müssen Gesundheits-, Finanz- und Regierungsorganisationen strenge gesetzliche Anforderungen wie die DSGVO, HIPAA und andere regionale Datenschutzgesetze einhalten. Angenommen, Ihr Unternehmen ist Teil einer dieser stark regulierten Branchen. In diesem Fall bleibt Ihnen möglicherweise keine andere Wahl, als Ihre SecOps-Plattform vor Ort bereitzustellen, um potenzielle Verstöße gegen Vorschriften auszuschließen.
3. Anpassung und Versionskontrolle
Abhängig von den Fähigkeiten Ihres Sicherheitsteams und den angestrebten Anwendungsfällen müssen Sie möglicherweise einige benutzerdefinierte Konfigurationen und/oder Codes auf einer handelsüblichen SecOps-Plattform bereitstellen. Wenn Sie mit einer Cloud-basierten SecOps-Plattform arbeiten, kann der Anbieter Ihre Möglichkeiten einschränken, derartige Anpassungen an der Plattform vorzunehmen. Darüber hinaus kann der Anbieter Aktualisierungen der SecOps-Plattform ohne oder mit nur geringer Vorankündigung durchführen, was Ihrem Sicherheitsteam Ärger bereiten könnte. Mit einer Bereitstellung vor Ort kann Ihr Sicherheitsteam maßgeschneiderte Sicherheitsrichtlinien und/oder Automatisierungen implementieren, die auf einer Cloud-basierten Plattform möglicherweise nur schwer umzusetzen wären. Dieses Maß an Flexibilität und Kontrolle kann Ihrem Team mehr Möglichkeiten eröffnen, indem es die Plattform an seine spezifischen Anforderungen anpassen und die Versionskontrolle ohne externe Einschränkungen aufrechterhalten kann.
4. Leistungsüberlegungen
Während die meisten Organisationen mit Hochgeschwindigkeitsnetzwerken arbeiten, die die Latenzzeiten selbst beim Hoch- oder Herunterladen großer Datensätze minimieren können, haben manche aufgrund der Lage ihrer Büros möglicherweise Probleme mit der Netzwerkzuverlässigkeit/-stabilität. Darüber hinaus gibt es Situationen, in denen eine Organisation oder ein Teil der Organisation keine Internetverbindung hat, um interne oder externe Richtlinien einzuhalten. Wenn Sie sich in einer ähnlichen Situation befinden, ist das Bereitstellungsmodell vor Ort Ihre einzige echte Option.
Auswahl Ihrer nächsten lokalen SecOps-Plattform
Ich habe vier Gründe dargelegt, warum eine lokale Bereitstellung von SIEM Oder es könnte eine Sicherheitsbetriebsplattform erforderlich sein, es gibt aber noch viele andere. Unabhängig davon, warum Sie eine On-Premises-Lösung bereitstellen müssen, lautet die nächste logische Frage: „Wie wähle ich eine aus?“ SIEMGibt es eine SecOps-Plattform, die meine Bereitstellungsanforderungen erfüllt?
Hier sind drei Empfehlungen für die Auswahl Ihrer lokalen Plattform.
1. Fähigkeiten
Obwohl dies eigentlich selbstverständlich sein sollte, gibt es bei Sicherheitsbetriebsplattformen, die die Bereitstellung vor Ort unterstützen, große Unterschiede. Am unteren Ende des Leistungsspektrums gibt es möglicherweise Anbieter, die eine vor Ort einsetzbare Plattform anpreisen, die es Ihnen ermöglicht, Protokolldaten aus vielen verschiedenen Quellen aufzunehmen, aber erfordert, dass Sie alle Erkennungs- und Korrelationsregeln erstellen, verwalten und pflegen. Dieses Produkt ist ein aufgemotztes Protokollverwaltungstool, das Ihr Team auf lange Sicht zweifellos weniger effektiv machen wird.
Am anderen Ende des Spektrums befinden sich Produkte mit einfach konfigurierbaren Integrationen, die Sicherheitswarnungen von Drittanbietern, Protokolldaten, Netzwerkverkehr sowie Benutzer- und Anlagenaktivitäten erfassen können. Maschinelles Lernen und Modelle der künstlichen Intelligenz decken dann in Kombination mit herstellerspezifischen Erkennungsregeln automatisch und ohne menschliches Eingreifen fortgeschrittene Bedrohungen auf. Stellar Cyber Open XDR Die Plattform funktioniert folgendermaßen.
Stellen Sie bei der Bewertung Ihrer Optionen gezielte Fragen zu den Möglichkeiten und bestehen Sie auf einem Proof of Concept (PoC) in Ihrer Umgebung, um die Aussagen des Anbieters zu bestätigen.
2. Integrationen
Wie in meiner ersten Empfehlung erwähnt, sind Integrationen entscheidend, um aus jeder Sicherheitsbetriebsplattform einen Nutzen zu ziehen. Jeder, der schon einmal mit einem Produkt gearbeitet hat, das umfangreiche manuelle, maßgeschneiderte Integrationen erfordert, weiß, zu welchem Albtraum dies schnell werden kann. Zum einen verfügen nicht alle Sicherheitsteams über die technischen Fähigkeiten, um ihre Integrationen zu erstellen. Daher müssen sie entweder eine externe Ressource mit der Erstellung und Wartung der Integrationen beauftragen, dem Anbieter zusätzliche Gebühren für die Erstellung der Integrationen zahlen oder eine dedizierte Ressource für die Integrationen einstellen. In jedem dieser Fälle ist das Ergebnis eine Plattform, die mit der Zeit viel mehr kostet als erwartet.
Die bessere Option ist, eine Plattform auszuwählen, bei der der Anbieter seine Anstrengungen und Ressourcen in die Erstellung von Integrationen investiert, die Ihr Sicherheitsteam problemlos konfigurieren kann. Unsere Plattform enthält beispielsweise Hunderte vorgefertigter Integrationen, die allen Benutzern ohne zusätzliche Kosten zur Verfügung stehen. Wenn ein Kunde zusätzliche Integrationen benötigt, entwickeln wir diese außerdem ohne zusätzliche Kosten.
Stellen Sie bei Gesprächen mit Anbietern sicher, dass diese die Produkte verstehen, die Sie integrieren möchten, und ob ihre Plattform diese unterstützt. Überprüfen Sie alle Aussagen während des PoC-Prozesses.
3. Fahrplan
Selbst den erfahrensten Sicherheitsleiter kann es frustrieren, wenn er unerwartet feststellt, dass ein Produkt, in das Sie investiert haben und das Sie als Dreh- und Angelpunkt Ihrer Sicherheits-Workflows integriert haben, keine Zukunft hat.
Beispielsweise der kürzliche Kauf von IBM QRadar durch Palo Alto Networks. SIEM Cloud hat alles hinterlassen IBM QRadar vor Ort Kunden im Regen stehen lassen. Wenn diese Kunden vor Ort bleiben müssen, benötigen sie einen anderen Anbieter, der ihre Bereitstellungsanforderungen erfüllt und ihnen hilft, ihre vorhandenen QRadar-Daten, -Konfigurationen und -Regeln schnell auf die neue Plattform zu migrieren.
Während Produkte mit Roadmaps von aktionärsbezogenen Aktionen wie Fusionen oder Übernahmen erfasst werden können, zeigt Ihnen die Tatsache, dass der Anbieter Pläne hat, die über die aktuelle Version der Plattform hinausgehen, zumindest, dass die Plattform sich aufgrund von Änderungen der Bedrohungslandschaft und der Benutzeranforderungen weiterentwickeln wird.
Hier bei Stellar Cyber überprüfen wir beispielsweise regelmäßig mit Kunden und Interessenten unseren Fahrplan für unsere Plattform, die vor Ort, in der Cloud oder gemeinsam verwaltet vom MSSP Ihrer Wahl bereitgestellt werden kann. Wir sind gegenüber unseren Kunden transparent und lassen sie wissen, dass wir uns verpflichtet haben, Cloud- und Vor-Ort-Bereitstellungen auch in Zukunft mit denselben Funktionen zu unterstützen. Diese Verpflichtung ermöglicht es unseren Kunden auch, ihren Sicherheitsansatz anzupassen, wenn sich die Dinge für sie ändern. Wenn das Unternehmen beispielsweise in Zukunft von einer Vor-Ort-Bereitstellung in die Cloud wechseln kann, kann es diese Migration nahtlos mit Stellar Cyber durchführen, ohne ein völlig anderes Produkt erlernen zu müssen.
Abschließende Gedanken
Sicherheit ist kein Einheitskonzept.
Die Cloud bietet zwar die Möglichkeit, ein Unternehmen schnell zu skalieren und hilft einem Sicherheitsteam bei der Kosten- und Ressourcenverwaltung, es gibt aber auch triftige Gründe für den Einsatz einer anderen Lösung. SIEM/XDR/SecOps-Plattform vor Ort. Die von mir genannten einfachen Empfehlungen sind ein guter Ausgangspunkt für die Suche nach Ihrer nächsten Plattform. Um zu sehen, wie Stellar Cyber Open XDR Die Security Operations Platform erfüllt Ihre Anforderungen an die lokale Bereitstellung. Kontaktieren Sie uns noch heute, um einen persönlichen Beratungstermin zu vereinbaren. Wenn Sie bereits aktiver IBM QRadar On-Premises-Kunde sind und schnell umsteigen möchten, haben wir außerdem ein spezielles Angebot nur für Sie.
