A volte le relazioni sono difficili.
Immaginala come un'altalena. Come in un'altalena, ogni relazione, che sia con il tuo partner, un familiare o un amico, richiede uno sforzo da entrambe le parti per mantenerla equilibrata e sana. Ma cosa succede quando una persona spinge mentre l'altra è solo lì per il viaggio? Ecco quando l'altalena si inclina e la relazione può diventare amara.
Molti leader della sicurezza stanno attualmente spingendo verso una relazione sbilanciata, e la loro SIEM Il fornitore è solo lì per il viaggio. Tuttavia, come molte relazioni personali che durano più a lungo del dovuto a causa della difficoltà effettiva o percepita di concluderle, i responsabili della sicurezza potrebbero esitare a parlare con il loro SIEM venditore.
Capisco: hai impiegato mesi per implementare il prodotto e integrarlo nel tuo ecosistema di sicurezza.
Hai investito nella formazione del team sul prodotto e hai creato flussi di lavoro e manuali attorno a questo prodotto.
Potresti addirittura apprezzare il tuo rappresentante commerciale e il responsabile dell'assistenza clienti, quindi accetti i continui ritardi nelle nuove funzionalità dei prodotti, la mancanza di integrazioni pronte all'uso e le carenze nell'automazione.
Ma mentre sopporti molto dal tuo SIEM fornitore, la frustrazione del tuo team cresce ogni giorno che passa. Mantieni la speranza che il tuo SIEM fornitore che ti ha deluso ripetutamente cambierà improvvisamente i suoi metodi, danneggiando solo te e la capacità del tuo team di proteggere l'ambiente. Se ti riconosci in questa descrizione, ora è il momento di rompere con il tuo SIEM venditore.
Ecco tre suggerimenti per rendere questa rottura il meno dolorosa possibile e aiutarti a costruire un rapporto più sano con il tuo prossimo fornitore di piattaforme per le operazioni di sicurezza.
1. Portare le ricevute
Prima di iniziare il tuo SIEM In caso di rottura del rapporto con il fornitore, raccogli le "ricevute" che dimostrano come il tuo fornitore non sia riuscito a soddisfare le tue esigenze. Queste ricevute potrebbero includere:
- Conversazioni via email in cui il tuo fornitore ha promesso una funzionalità o una correzione di bug che non si sono mai concretizzate.
- Le richieste di funzionalità inviate al tuo fornitore restano in terra di nessuno.
- Aprire ticket di supporto senza che il fornitore si muova quasi per niente.
- Esigenze di integrazione che sono state negate o accantonate e che non sono mai state soddisfatte.
Mentre è tuo diritto porre fine al tuo SIEM In qualsiasi momento, portare le ricevute in questa scomoda conversazione mostrerà al tuo fornitore che hai delle buone ragioni per andartene.
2. Cercheranno di conquistarti - Ricorda perché devi andartene
Proprio come in una relazione personale, quando il fornitore si rende conto che sei seriamente intenzionato a voltare pagina, cercherà di convincerti che può cambiare. Potrebbe offrirti incontri con dirigenti di alto livello, piani di supporto migliorati o sconti sul tuo prossimo rinnovo.
Ricorda perché hai deciso di voltare pagina prima di essere influenzato da questi ultimi disperati tentativi e gioca con la relazione in avanti nella tua mente. Mentre le cose potrebbero migliorare nel breve termine, cambieranno nel lungo termine? Probabilmente no, ma diamo loro il beneficio del dubbio e diciamo che si impegnano di più nella relazione andando avanti. Nella loro mente, ogni volta che fai una chiamata di supporto o incontri il tuo rappresentante di vendita, penseranno a come hai minacciato di farti strada per ottenere più attenzione.
Nessun fornitore con cui valga la pena lavorare verrebbe colto di sorpresa da un cliente che gli comunica che se ne sta andando. Avrebbe visto i segnali di avvertimento molto prima. Hai deciso di andare avanti per delle buone ragioni, quindi non cascare nella trappola della canzone "Posso fare di meglio".
3. Trova prima il tuo nuovo fornitore
Prima di dare il via alla tua corrente SIEM venditore al marciapiede, devi sapere dove atterrerai. Quando trovi il tuo nuovo SIEM/Fornitore di piattaforme per le operazioni di sicurezza, stila un breve elenco di elementi indispensabili e non indispensabili. Il tuo elenco potrebbe essere simile a questo:
- Deve Haves
- Copertura per i miei principali casi d'uso di sicurezza
- Essere distribuibile nell'ambiente da me scelto (cloud, on-prem o entrambi)
- Utilizzare una tecnologia specifica (ad esempio intelligenza artificiale, automazione, ecc.)
- Supporta i miei prodotti di sicurezza stack out-of-the-box
- Fornire formazione su richiesta
- Non addebita costi per le nuove integrazioni
- E qualsiasi altra cosa senza la quale non puoi vivere
- Non-Voglia
- Integrazioni limitate
- Interfaccia difficile da usare
- Troppi processi manuali
- Roadmap opaca
- E qualsiasi altra cosa che potrebbe rappresentare un ostacolo
Dato il recente tumulto nel SIEM mercato, è saggio comprendere la visione strategica dell'azienda per i prossimi 3-5 anni. Sebbene non vi sia alcuna garanzia che il fornitore selezionato non sia il prossimo ad annunciare una fusione o un'acquisizione, avere una breve conversazione su questo argomento fa almeno sapere al potenziale nuovo fornitore che stai prendendo sul serio il processo.
Pensieri di chiusura
Chiudere una relazione non è mai facile, soprattutto se dura da anni. Detto questo, solo perché qualcosa è difficile non significa che non sia per il meglio. Fai un favore a te stesso e al tuo team; se ti trovi in un vicolo cieco SIEM rapporto con il fornitore, agisci ora per prendere il controllo del tuo futuro in materia di sicurezza. Contattaci per fissare una consulenza personale oggi stesso e scoprire come Stellar Cyber e il nostro Open XDR La piattaforma ha aiutato molti team di sicurezza a superare un periodo tossico SIEM rapporto con il fornitore.
Inoltre, se sei uno dei organizzazioni sfortunate coinvolte nel recente SIEM caos, abbiamo offerte speciali per aiutarti nella transizione a Stellar Cyber.
