Ormai tutti sanno SIEM Il mercato sta vivendo un consolidamento mai visto prima, che sta spingendo molti team di sicurezza a rivalutare le loro attuali SIEM prodotti. Detto questo, nessuna base di utenti sta subendo il peso di questo caos più dell'attuale IBM QRadar On-premises SIEM utenti. Questa base di clienti è molto simile a un terza base il cui contratto scade a fine anno e scopre durante la pausa invernale (che, per tutti i non tifosi della MLB, cade più o meno a metà della stagione di 162 partite) che non è prevista alcuna estensione da parte della dirigenza. Mentre in realtà, nessun dirigente della MLB probabilmente lo farebbe, poiché ciò potrebbe influire sulle prestazioni del giocatore per il resto della stagione, questo è ciò che IBM ha sostanzialmente comunicato alla propria base di clienti QRadar On-Premises.
Quindi ora questo terza base immaginario ha due opzioni: fare il minimo indispensabile per il resto del suo contratto e sperare che qualcuno sia interessato a prenderlo l'anno prossimo, oppure fare tutto il possibile per migliorare le proprie statistiche per il resto dell'anno, il che aiuta la sua squadra attuale, ma lo rende anche più attraente per altri manager. L'ottima notizia per gli utenti on-premise di QRadar è che non hanno bisogno di tempo extra nella gabbia di battuta o di fare qualche serie in più in sala pesi. Ogni fornitore nel SIEM il mercato vorrebbe convincerli a dare un'occhiata al loro SIEM prodotto.
Sfortunatamente, la maggior parte SIEM i fornitori offrono i loro prodotti solo dal cloud, quindi se hai bisogno di rimanere in sede (vedi il mio blog della scorsa settimana per alcuni validi motivi per cui l'on-premise potrebbe essere la scelta giusta per un'organizzazione), l'universo di SIEM le alternative si riducono rapidamente. Ormai, sono sicuro che l'avete indovinato, ma sì, Stellar Cyber è una delle pochissime SIEM/XDR/Fornitori di piattaforme SecOps la cui piattaforma è distribuibile on-premise, distribuita dal cloud o gestita (o co-gestita da un MSSP). Dalla notizia dell'acquisizione di IBM QRadar Cloud da parte di Palo Alto Networks SIEM A breve, abbiamo discusso del passaggio alla piattaforma Stellar Cyber con molti degli attuali clienti QRadar on-premise. Ecco i cinque principali motivi per cui i clienti QRadar on-premise valutano Stellar Cyber:
Siamo più di "Solo un SIEM".
Ammettiamolo: ce ne sono tonnellate SIEM prodotti sul mercato che, a parte qualche fronzolo, offrono funzionalità di sicurezza standardizzate. Sebbene ciò possa essere positivo se un team di sicurezza sta semplicemente cercando di duplicare le proprie capacità attuali, quando si apporta un cambiamento, perché passare a qualcosa che offre ciò che si ha già quando le opzioni disponibili possono offrire di più? Stellar Cyber include molte funzionalità di sicurezza che un tipico SIEM Non include di default. Sebbene sia possibile aggiungere alcune di queste funzionalità a un costo aggiuntivo, Stellar Cyber include tutto ciò che vedi di seguito con un modello a licenza singola e prezzo unico. Nei nostri colloqui con questi clienti, molti considerano il loro potenziale passaggio a Stellar Cyber come un modo per razionalizzare alcuni degli altri prodotti nel loro stack di sicurezza (ovvero, trasformare i limoni in gustosa limonata).
Il nostro rilevamento delle minacce e l'apprendimento automatico al livello successivo
Quando si pensa di SIEMQual è l'aspetto negativo più significativo che ti viene in mente per primo? Se sei come la maggior parte delle persone, hai immaginato di dover creare regolarmente decine di regole di rilevamento e correlazione e di dover gestire quelle già in uso per assicurarti di ottenere un qualche tipo di valore da esse. SIEM investimento. Molti dei clienti QRadar con cui abbiamo parlato hanno visto il nostro SIEM La capacità della piattaforma di eliminare la necessità di gestire e creare proprie regole di correlazione rappresenta un vantaggio significativo. In Stellar Cyber, sfruttiamo un approccio multimodale al rilevamento delle minacce, utilizzando regole di correlazione curate da noi fornite e i nostri modelli di intelligenza artificiale/apprendimento automatico appositamente sviluppati per rilevare le minacce. Gli utenti possono facoltativamente creare regole utilizzando il nostro modulo integrato di threat hunting.
Utilizziamo inoltre il Graph Machine Learning per correlare le minacce e mostrare come sono correlati tutti gli asset, gli utenti, i file e altro ancora.
Anche se eseguire manualmente questo tipo di analisi potrebbe essere divertente in una sitcom, nella vita reale rappresenta la rovina dell'esistenza di molti analisti della sicurezza.
BACIO
All'inizio della mia carriera, pensavo che tutto ciò che scrivevo dovesse essere enorme. Di più era sempre meglio nella mia mente. Poi, un giorno, un mio capo mi disse: "Sei un bravo scrittore, ma ora torna indietro e dimezza quello che hai fatto. Mi sentii offeso; come potevo sbarazzarmi di qualcosa che avevo scritto? Era "oro". Poi, con riluttanza, iniziai a tagliarlo. Come previsto, quando ho finito, ho dimezzato il contenuto e non ho perso nulla di importante. Da quel momento in poi, ho sempre cercato di mantenere le cose semplici.
Se qualcosa non serve, ce ne liberiamo. Se c'è un modo più diretto per un utente di accedere alle funzionalità della piattaforma, lo facciamo. Quando i clienti QRadar on-prem vedono il nostro prodotto, in genere citano la facilità d'uso come motivo principale per cui stanno prendendo in considerazione il passaggio a Stellar Cyber.
Caccia a Ottobre Rosso
Uno dei miei film preferiti è "Caccia a Ottobre Rosso". Se non lo conosci (attenzione, spoiler), ecco una breve sinossi (grazie ChatGPT):
"Caccia a Ottobre Rosso" è un avvincente film ambientato durante la Guerra Fredda su un capitano di sottomarino sovietico, Marko Ramius, che diserta negli Stati Uniti con il suo sottomarino avanzato. L'analista della CIA Jack Ryan deve convincere gli americani delle intenzioni di Ramius mentre sfugge ai sovietici, che sono determinati ad affondare la nave ribelle.
Nel film, Jack Ryan scopre il sottomarino sovietico attraverso i rapporti di intelligence e le immagini satellitari. Analizza le informazioni e ipotizza che il capitano Ramius intenda disertare piuttosto che lanciare un attacco. Quindi, le capacità di caccia di Jack salvano la situazione alla fine. Nella sicurezza informatica, la caccia alle minacce è spesso considerata una competenza "piacevole da avere" in un team. In Stellar Cyber, tuttavia, abbiamo incluso le capacità di caccia alle minacce nella piattaforma, consentendo praticamente a qualsiasi analista della sicurezza di svolgere attività di caccia alle minacce. Quando si discute di questa capacità incorporata con gli utenti QRadar on-prem, sono incuriositi dall'aggiungerla ai loro team senza aumentare le risorse.
Porterò il mio in sede
Ultimo ma non meno importante, quando gli utenti QRadar on-prem capiscono che Stellar Cyber funziona dal cloud, on-premise o co-gestito (o completamente gestito) da un MSSP, il loro livello di interesse sale all'11%.
Un fornitore raramente prende la decisione strategica di supportare sia le versioni SaaS che quelle on-premise del proprio prodotto. Molti fornitori semplicemente non possono permettersi di dedicare il tempo e le risorse necessarie per fornire versioni on-prem e SaaS dei propri prodotti che offrano gli stessi risultati, quindi optano solo per SaaS. Chiamateci strani, ma qui a Stellar Cyber, riconosciamo che i team di sicurezza devono spesso distribuire on-prem ma di solito sono lasciati senza un prodotto o escogitare un modo per creare una versione SaaS di un prodotto che soddisfi le loro esigenze. I fornitori dovrebbero semplificare la vita di un team di sicurezza, non complicarla, quindi perché fargli fare i salti mortali per far funzionare il nostro prodotto? Pertanto, se hai bisogno di distribuire on-prem, ci pensiamo noi. Inoltre, se vuoi passare al cloud in futuro, puoi farlo facilmente con Stellar Cyber, qualcosa che non molti fornitori possono offrire.
Pensieri di chiusura
Il cambiamento nel panorama della sicurezza informatica è inevitabile, ma i vendor raramente mettono la loro base di clienti in una posizione così scomoda come quella degli attuali utenti on-premise di IBM QRadar. Se sei uno di questi clienti, contattaci oggi e organizza una consulenza privata in cui possiamo mostrarti come Stellar Cyber può soddisfare e superare i risultati che stai ottenendo dal tuo attuale QRadar on-prem SIEM.
