Für 2024 ist eines sicher: In der Anbieterlandschaft für Cybersicherheitsteams hat es nicht an Drama gemangelt. Mit vier bedeutenden Transaktionen und Dutzenden anderer kleinerer Transaktionen wird die Anbieterlandschaft nächstes Jahr um diese Zeit zweifellos ganz anders aussehen. Ein Unternehmen, das mehr als die meisten anderen in die Krise gestürzt ist, ist AlienVault.
AlienVault wurde 2007 gegründet und erlangte zunächst mit seinem Open-Source-Angebot Bekanntheit auf dem Markt. SIEM (OSSIM). Mit der Einführung seiner Unified Security Management (USM)-Plattform, die zahlreiche Funktionen in einer einzigen Plattform vereinte, verzeichnete das Unternehmen ein starkes Wachstum. 2018 wurde AlienVault von AT&T übernommen und in dessen Sicherheitsportfolio integriert. In den folgenden fünf Jahren arbeitete AlienVault an der Integration in die anderen Produkte des AT&T-Portfolios, um seinen Kunden einen Mehrwert zu bieten. Der jüngste Schritt in der Geschichte von AlienVault ist die Ausgliederung in ein Joint Venture namens LevelBlue. Obwohl diese Entwicklungen viele Nutzer in den letzten Jahren dazu veranlassten, sich nach neuen Plattformen umzusehen, nutzen viele Sicherheitsteams weiterhin die ehemalige AlienVault-Lösung, um ihre Umgebungen zu schützen oder ihren Kunden Sicherheitsdienstleistungen anzubieten.
Stellar Cyber arbeitet kontinuierlich mit AlienVault-Benutzern zusammen, die ihre Sicherheitsplattform aktualisieren möchten. Hier sind die fünf wichtigsten Gründe, warum sich diese Kunden letztendlich für den Wechsel von AlienVault zu Stellar Cyber entschieden haben:
Unsere Plattform ist geladen
Seien wir ehrlich: Es gibt Unmengen davon. SIEM Es gibt Produkte auf dem Markt, die – abgesehen von einigen zusätzlichen Funktionen – standardisierte Sicherheitsfunktionen bieten. Das kann zwar sinnvoll sein, wenn ein Sicherheitsteam lediglich seine bestehenden Fähigkeiten duplizieren möchte, doch warum sollte man bei einer Veränderung auf etwas zurückgreifen, das einem bereits Vorhandenes bietet, wenn Alternativen mehr Möglichkeiten bieten? Stellar Cyber umfasst viele Sicherheitsfunktionen, die ein typisches Produkt nicht bietet. SIEM Diese Funktionen sind nicht standardmäßig enthalten. Zwar können Sie einige dieser Funktionen gegen Aufpreis hinzufügen, Stellar Cyber bietet jedoch alles, was Sie unten sehen, in einer einzigen Lizenz zum Festpreis. In Gesprächen mit unseren Kunden gaben viele an, dass sie den Wechsel zu Stellar Cyber als Möglichkeit sehen, ihre bestehende Sicherheitsinfrastruktur zu optimieren (frei nach dem Motto: aus einer Not eine Tugend machen).
Automatisierte Bedrohungserkennung, die einfach funktioniert
Wenn Sie denken, SIEMWas ist der größte Nachteil, der Ihnen als Erstes in den Sinn kommt? Wenn es Ihnen wie den meisten geht, haben Sie sich wahrscheinlich vorgestellt, regelmäßig Dutzende von Erkennungs- und Korrelationsregeln zu erstellen und die bereits verwendeten Regeln zu verwalten, um sicherzustellen, dass Sie einen Nutzen daraus ziehen. SIEM Investition. Viele der AlienVault-Kunden, mit denen wir gesprochen haben, haben unsere SIEM Die Fähigkeit der Plattform, die Verwaltung und Erstellung eigener Korrelationsregeln zu überflüssig zu machen, ist ein wesentlicher Vorteil. Stellar Cyber nutzt einen mehrstufigen Ansatz zur Bedrohungserkennung. Dabei verwenden wir von uns bereitgestellte, kuratierte Korrelationsregeln und unsere speziell entwickelten KI/ML-Modelle. Optional können Benutzer mithilfe unseres integrierten Bedrohungserkennungsmoduls eigene Regeln erstellen. Wir setzen außerdem Graph Machine Learning ein, um Bedrohungen zu korrelieren und die Zusammenhänge aller zugehörigen Assets, Benutzer, Dateien usw. aufzuzeigen.
Mit einem Wort: Einfachheit
Cybersicherheit kann schnell kompliziert werden, insbesondere wenn einem Sicherheits-Stack weitere Produkte hinzugefügt werden. Aus unserer Sicht müssen Anbieter alles tun, um die Dinge so einfach wie möglich zu machen, und genau das tun wir. Wir laden unsere Plattform nicht mit „coolen“ Funktionen voll, für deren Ausführung man einen Doktortitel braucht. Wenn etwas nicht notwendig ist, um Untersuchungen abzuschließen, fügen wir es nicht hinzu. Wenn es für einen Benutzer einen einfacheren Weg gibt, auf Funktionen der Plattform zuzugreifen, tun wir das. Wenn AlienVault-Kunden unser Produkt sehen, nennen sie in der Regel die Benutzerfreundlichkeit als Hauptgrund dafür, dass sie einen Wechsel zu Stellar Cyber in Erwägung ziehen.
Bedrohungsjagd
In der Cybersicherheit gilt die Bedrohungssuche oft als „nice-to-have“-Expertise in einem Team. In Stellar Cyber haben wir jedoch Bedrohungssuche-Funktionen in die Plattform integriert, sodass praktisch jeder Sicherheitsanalyst Bedrohungssuche-Aufgaben durchführen kann. Wir können diese Funktion anbieten, während andere Anbieter dies aufgrund unseres Datenansatzes nicht können. Wir legen Wert auf die Normalisierung aller aufgenommenen Daten, damit unsere KI/ML sie einfacher effektiv analysieren kann. Diese Bemühungen machen auch die Suche in dieser riesigen Datenmenge für jeden schnell und einfach. Wenn wir diese eingebettete Funktion mit AlienVault-Benutzern besprechen, sind sie fasziniert davon, sie ihren Teams hinzuzufügen, ohne die Ressourcen zu erhöhen.
On-Prem oder Cloud
Und zu guter Letzt: Wenn AlienVault-Benutzer verstehen, dass Stellar Cyber aus der Cloud, vor Ort oder unter der gemeinsamen (oder vollständigen) Verwaltung eines MSSP funktioniert, haben wir ihre volle Aufmerksamkeit.
Ein Anbieter trifft selten die strategische Entscheidung, sowohl SaaS- als auch On-Premise-Versionen seines Produkts zu unterstützen. Viele Anbieter können es sich einfach nicht leisten, die erforderliche Zeit und Ressourcen aufzuwenden, um On-Premise- und SaaS-Versionen ihrer Produkte bereitzustellen, die dieselben Ergebnisse liefern, und entscheiden sich daher nur für SaaS. Nennen Sie uns seltsam, aber hier bei Stellar Cyber wissen wir, dass Sicherheitsteams häufig On-Premise bereitstellen müssen, aber normalerweise ohne Produkt auskommen müssen oder einen Weg finden, eine SaaS-Version eines Produkts zu erstellen, die ihren Anforderungen entspricht. Anbieter sollten das Leben eines Sicherheitsteams einfacher und nicht schwieriger machen. Warum sollten sie sich also durch Reifen springen lassen, damit unser Produkt funktioniert?
Wenn Sie also vor Ort bereitstellen müssen, sind Sie bei uns an der richtigen Adresse. Und falls Sie in Zukunft in die Cloud migrieren möchten, können Sie das mit Stellar Cyber ganz einfach tun, was nicht viele Anbieter bieten können.
Abschließende Gedanken
Auch wenn LevelBlue irgendwann einige interessante Produkte und Lösungen liefern könnte, sind die meisten Cybersicherheitsteams nicht in der Lage, auf ein positives Ergebnis ihres Anbieters zu „hoffen“. Wenn Sie ein aktueller AlienVault-Kunde sind und aus diesem Anbieterkarussell aussteigen möchten, Kontakt aufnehmen um ein Meeting zu vereinbaren und zu besprechen, wie wir Ihnen bei der Weiterentwicklung Ihres Cybersicherheitsansatzes helfen können.
