인가 SIEMs 기반이 될 것인가, 아니면 공허한 약속인가?
더 복잡한 사이버 공격 증가하고 있으며 Covid-19 기업 보호에 추가적인 과제를 추가하는 것은 SIEM 앞으로 나아가는 핵심 차세대 보안 운영 센터 (SOC아니면 새로운 아이디어를 고려해 볼 때일까요?
우리는 매일 논의합니다 사이버 보안 글로벌 사고 리더들에게 도전했지만, 우리는 시장을 더 잘 이해하기 위해이 도전 질문에 대한 더 나은 통찰력을 얻고 싶었습니다. 이를 위해 우리는 리드투마켓 업계 최고 수준의 고객사를 대상으로 연구를 진행하기 위해 SIEM 고객이 플랫폼을 재고하도록 필요한 것이 무엇인지 이해하기 위해 SOC 일상적인 업무의 복잡성을 줄여 비용을 획기적으로 절감하고 성과를 극적으로 향상시킬 수 있는 방안을 모색하고, 기존 관행을 개선해야 합니다. 사이버 보안 작업. 설문 조사는 SIEM 이는 조직의 근간을 이룬다. SOC .
미국과 캐나다의 고등 교육 기관, 금융, 의료, 서비스 및 주/지방 정부를 포함한 약 50개 기업에 연락을 취했습니다. 보안 의사 결정권자들을 인터뷰했습니다. 설치 기반 측면에서 응답자의 54%가 QRadar를 사용하고 있다고 밝혔습니다. SIEM46%는 Splunk 고객이었습니다.
다음과 같은 경우 변경이 가능합니다.
고객은 항상 공급 업체를 제거하는 데 최대 2 년이 걸릴 수 있으며 교육 및 모범 사례 이전에 드는 실제 비용과 무형의 비용이 추가 될 수 있다고 말합니다. 응답자의 52 %가 자신의 SIEM 새로운 플랫폼이 비용을 50 % 이상 줄이고 복잡성을 크게 줄이면
기술 격차?
테스트하려는 전제 중 하나는 사이버 보안 기술 격차. 우리 모두는 보안 시스템을 운영할 숙련된 보안 분석가를 찾는 것이 얼마나 어려운지에 대해 이야기합니다. SOC신중하고 시의적절한 조사를 실시하여 심각한 보안 침해 사고를 예방해야 합니다.
특이 치가 XNUMX 개만 있으면 현재의 평균 점수는 SIEM 7.6 가지 기준에 따른 전반적인 만족도는 8.5 ~ XNUMX, 또는 등급 척도로 변환 : C + / B-입니다. 이 데이터는 '충분히 좋다'라는 흥미로운 이야기를 말하지만, 위의 Change 관련 답변과 결합하면 머리를 긁적이며 "왜?"라고 물을 수 있습니다. 우리의 견해는 변화는 비용이 많이 들고 '충분히 좋다'는 것만으로도 충분하다는 것입니다. 변화는 상황을 더 좋게 만들 수도 있고, 다시는 그렇지 않을 수도 있습니다. 그렇기 때문에 비용을 높이고 복잡성을 줄이는 답을 사이버 보안 도구가 의미가 있습니다. 기업은 단순한 비용이나 복잡성보다 훨씬 더 나은 개선을 원합니다.
언급 된 외부 데이터는 또한 이야기를 알려줍니다. 10 개 정도가 있었고 4 개와 5 개가 몇 개있었습니다. 우리는 차이점을 가용성에 매핑했습니다. SIEM 인재, 큰 주 및 대도시는 숙련 된 인재를 찾는 데 어려움이 없었습니다. 사이버 보안 분석가들에 비해 작은 도시와 시골 지역은 더 많은 어려움을 겪었습니다.
지성을 향한 여정 SOC
우리가 발견 한 것은 SOCs 유사하고 추가의 정도 사이버 보안 도구 또는 미래에 필요하다고 인식되는 사항은 조직 규모나 업종과 같은 특정 변수와 상관관계가 없었습니다. 다만 금융 부문이 가장 많은 도구를 보유하고 있었으며, 미래 요구 사항을 정의하는 과정에서 다른 부문보다 훨씬 앞서 있다는 것을 쉽게 알 수 있었습니다. SOC 될 SIEM + NTA + 사용자 / 엔티티 행동 분석 (UEBA) + 보안 오케스트레이션 자동화 및 대응 (SOAR) 및 위협 사냥.
특히 응답자의 24 %는 자신을 보완 할 추가 도구를 모색 할 수 있습니다. SIEM, 네트워크 트래픽 분석 (NTA), UEBA위협 탐지 및 SOAR.
데이터가 설치되었음을 명확하게 표시하지만 사이버 보안 인프라가 적절하게 작동하고있는 경우 대다수의 응답자는 실질적인 가치를 제공하는 새로운 아이디어를 고려할 것입니다. 특히 흥미로운 것은 복잡성을 줄이고 기존 공급 업체의 비용 구조를 방해하는 아이디어입니다.
고려해야 할 새로운 아이디어 중 하나는 Stellar Cyber의 Open XDR 보안 플랫폼. 복잡성과 비용을 줄이면서 개선 할 수 있습니다. 사이버 보안 방어력. 현재 당신의 상황이 어떻든 간에. SOC Stellar Cyber는 기존 도구 및 데이터 피드를 개선하는 동시에 추가 애플리케이션을 제공하여 지능형 시스템으로의 전환을 가속화하는 데 도움을 주는 것으로 보입니다. SOC 하나의 플랫폼, 하나의 AI 엔진, 하나의 데이터 레이크, 그리고 하나의 라이선스로 모든 것을 해결할 수 있습니다.
SIEMs – 공허한 약속들?
SIEM보안은 수십 년 동안 보안 작전의 기반이 되어 왔으며, 이는 인정되어야 합니다. 그러나 SIEM그들은 많은 훌륭한 약속을 했지만, 오늘날까지도 그중 많은 것을 지키지 못했습니다…
