45 सुरक्षा उपकरण समस्याओं को हल करने के बजाय और अधिक समस्याएं क्यों पैदा करते हैं?

ये संरचनात्मक समस्याएं वित्तीय और परिचालन संबंधी परिणामों में तब्दील हो जाती हैं, और आपके सुरक्षा विक्रेताओं का बिल केवल आधी कहानी बताता है। उपकरणों के बेहिसाब उपयोग की वास्तविक लागत उन जगहों पर छिपी होती है जिनका आपके बजट में विवरण नहीं होता, जैसे:

विश्लेषक अनावश्यक कामों से थककर चूर हो रहे हैं

अलर्ट ट्राइएज और मैनुअल कोरिलेशन जैसे सामरिक कार्यों में उनका अधिकांश समय व्यतीत हो जाता है, जिससे थ्रेट हंटिंग या डिफेंस ऑप्टिमाइजेशन जैसे रणनीतिक कार्यों के लिए समय नहीं बचता। हर अतिरिक्त टूल फोकस को कम करता है। हर अतिरिक्त डैशबोर्ड थकान को आमंत्रित करता है। इसमें कोई आश्चर्य की बात नहीं है कि लगभग आधा सुरक्षा पेशेवरों में से कई लोग अत्यधिक दबाव महसूस करने की बात कहते हैं।

विखंडन के कारण प्रतिक्रिया समय धीमा हो रहा है

उपकरणों की व्यापकता विश्लेषकों को विभिन्न प्लेटफार्मों पर डेटा को मैन्युअल रूप से सहसंबंधित करने, इंटरफेस के बीच स्विच करने और समय-सीमा को हाथ से जोड़ने के लिए मजबूर करती है। जब कोई डेटा लीक होता है, तो समय मिनटों में मापा जाता है, घंटों में नहीं। फिर भी, औसत उद्यम अब डेटा लीक का पता लगाने में लगने वाले औसत समय को दिनों या हफ्तों में मापता है, ऐसा इसलिए नहीं कि डेटा उपलब्ध नहीं था, बल्कि इसलिए कि यह इतने अधिक स्थानों पर बिखरा हुआ था कि समय पर इसे ढूंढना संभव नहीं था।

जटिलता के कारण सुरक्षा संबंधी कमियां मौजूद हैं

आप जितने अधिक उत्पादों का प्रबंधन करते हैं, कॉन्फ़िगरेशन में उतना ही अधिक विचलन होने लगता है। कोई भी टीम 45 से अधिक सुरक्षा उपकरणों में पूर्ण सामंजस्य बनाए नहीं रख सकती। एक फ़ायरवॉल नियम एक कंसोल में अपडेट हो जाता है लेकिन दूसरे में नहीं, और अचानक एक ऐसी कमी सामने आ जाती है जिसके बारे में किसी को पता नहीं होता। आप जितने अधिक विक्रेताओं को जोड़ते हैं, उतना ही आपका आक्रमण क्षेत्र भी बढ़ता जाता है, क्योंकि अधिकांश सुरक्षा उत्पाद अत्यधिक विशेषाधिकार प्राप्त होते हैं और संवेदनशील डेटा को छूते हैं।

टूल ओवरलैप के कारण बजट खत्म हो रहा है

जब आप अपने मौजूदा सिस्टम का ऑडिट किए बिना कई समाधानों को एक के ऊपर एक लागू करते हैं, तो अंततः आपको अनिवार्य रूप से एक ही डिटेक्शन लॉजिक के लिए कई विक्रेताओं को भुगतान करना पड़ता है। SIEM, ईडीआर, और XDR हो सकता है कि सभी एक ही संदिग्ध प्रक्रिया को चिह्नित कर रहे हों, लेकिन उस पहचान के लिए आपको तीन गुना कीमत चुकानी पड़ रही है।