W ciągu ostatnich kilku tygodni napisałem kilka blogów na temat zespołu ds. Lean Security. Jak można powiedzieć, jestem fanem tego typu zespołów, ponieważ biorą na siebie ciężar zapewnienia bezpieczeństwa organizacji przy ograniczonych zasobach i budżetach, ale w jakiś sposób wykonują swoją pracę. Jednym z głównych powodów, dla których mogą osiągać wyniki, jest to, że rozumieją, co mogą, a czego nie mogą osiągnąć we własnym zakresie. Więc co się dzieje, gdy jesteś szczupłym zespołem ds. bezpieczeństwa i wiesz, że jakiś nowy projekt lub zmiana w Twoim środowisku oznacza, że musisz podjąć się czegoś, z czym nie możesz sobie poradzić we własnym zespole? To tam twój dostawcy zarządzanych usług bezpieczeństwa (MSSP) może przyjść na ratunek.
Jestem pewien, że wszyscy wiedzą, ale żeby było jasne, zdefiniujmy MSSP.
MSSP zatrudniają specjalistów ds. bezpieczeństwa, którzy oferują swoją wiedzę organizacjom za opłatą. Dokładniej, an MSSPs bierze na siebie odpowiedzialność za zabezpieczenie części lub całości środowiska organizacji. W ramach kategorii firm MSSP istnieje kilka podkategorii, od tych specjalizujących się w określonej branży po te, które oferują usługi typu „zupa do orzechów”. Porozmawiajmy teraz o jednym ze sposobów, w jaki warto rozważyć wprowadzenie MSSP, aby odciążyć wewnętrzny zespół.
Monitorowanie pierwszego i drugiego poziomu
Patrząc na obciążenie pracą Twojego zespołu ds. bezpieczeństwa, wyobrażam sobie, że monitorowanie poziomu 1 i 2 zajmuje ponad połowę tego czasu. Monitorowanie to zazwyczaj obejmuje przeprowadzanie przeglądu „pierwszego przejścia” alertów generowanych przez stos zabezpieczeń. Jeśli używasz an NG-SIEM or XDRTen pierwszy etap może składać się z surowych i skorelowanych alertów z tych technologii. Oczywiście, w zależności od takich czynników, jak wielkość firmy, branża i złożoność środowiska, liczba alertów może się znacznie różnić. Mimo to, nawet jeśli widzisz kilka alertów dziennie, ręczne zadania związane z przeprowadzaniem tej „triażu” mogą być uciążliwe. W tym celu wiele oszczędnych zespołów ds. bezpieczeństwa korzysta z usług MSSP, aby przejąć zadania monitorowania pierwszego i drugiego poziomu. MSSP, zwłaszcza ten korzystający z zaawansowanego Open SOC platforma taka jak ta, którą mamy oferta, powinien móc współpracować z dowolną aktualnie wdrożoną kontrolą bezpieczeństwa, pozyskując dane alertów do magazynu danych swojej platformy.
Następnie sztuczna inteligencja i uczenie maszynowe mogą analizować, usuwać duplikaty i wzbogacać alerty o kluczowe informacje kontekstowe. Co więcej, jeśli wybierzesz dostawcę usług zarządzanych (MSSP) korzystającego z platformy Stellar Cyber, Open XDR Platforma umożliwia identyfikację zaawansowanych zagrożeń, które nie są bezpośrednio identyfikowane przez Twój stos zabezpieczeń. Dostawca usług bezpieczeństwa (MSSP) może przeprowadzić wstępną weryfikację wszystkich alertów i przekazać Twojemu zespołowi tylko w pełni zweryfikowane, gotowe do zaawansowanego badania i reagowania incydenty.
Korzyści netto dla Twojego wewnętrznego zespołu można podsumować w następujący sposób – więcej czasu. Więcej czasu na strategiczną pracę nad ochroną całego środowiska. Więcej czasu na ukończenie śledztw, w tym sekcji zwłok, aby jak najszybciej udaremnić podobne ataki w przyszłości. Ostatecznie to, jak wykorzystasz ten nowo odkryty czas, zależy od Ciebie, ale kiedy minuty są cenne, tak jak w świecie cyberbezpieczeństwa, kto nie chciałby mieć dodatkowych minut do wykorzystania każdego dnia?
Aby dowiedzieć się więcej o Stellar Cyber Open XDR platforma używana przez MSSP może pomóc Ci osiągnąć Twoje cele bezpieczeństwa, skorzystaj z 5-minutowej wycieczki po produkcie.
