ในปี 2012 ฉันทำงานให้กับหนึ่งในผู้ให้บริการรายแรกๆ ที่นำเสนอโซลูชันด้านความปลอดภัยแบบบริการ (Security-as-a-Service) ในยุคนั้น การรักษาความปลอดภัยของสภาพแวดล้อมบนคลาวด์ถือเป็นเทคโนโลยีล้ำสมัย และทีมรักษาความปลอดภัยหลายทีมต่างลังเลที่จะนำสิ่งที่พวกเขามองว่าเป็นจุดอ่อนอีกจุดหนึ่งเข้ามาในกรอบการรักษาความปลอดภัยของตน ปัจจุบัน การใช้งานโซลูชันด้านความปลอดภัยบนคลาวด์นั้นง่ายขึ้นมาก SIEM, XDRหรือแพลตฟอร์ม SecOps บนฮาร์ดแวร์โดยตรง ดูเหมือนจะล้าสมัยสำหรับผู้นำด้านความปลอดภัยในปัจจุบันหลายคน
แท้จริงแล้ว มีเหตุผลที่ถูกต้องที่ทีมรักษาความปลอดภัยมองว่าระบบคลาวด์เป็นตัวเลือกการใช้งานสำหรับผลิตภัณฑ์ด้านความปลอดภัย ตั้งแต่การเร่งการใช้งานไปจนถึงการลดต้นทุน และความยืดหยุ่นในการเข้าถึงผลิตภัณฑ์จากเว็บเบราว์เซอร์ที่ปลอดภัย อย่างไรก็ตาม ทีมรักษาความปลอดภัยก็มีเหตุผลที่ถูกต้องเท่าเทียมกันในการเลือกแนวทางแพลตฟอร์มการดำเนินการรักษาความปลอดภัยภายในองค์กร ต่อไปนี้เป็นเหตุผลสี่ประการว่าทำไมการปรับใช้ภายในองค์กรอาจเป็นตัวเลือกที่เหมาะสมสำหรับองค์กรของคุณ
เหตุผลสี่ประการในการปรับใช้ภายในองค์กร
1. ข้อมูลที่ละเอียดอ่อนสูง
ทีมรักษาความปลอดภัยทุกทีมให้ความสำคัญกับการรักษาความลับของข้อมูลของบริษัทของตน อย่างไรก็ตาม หากองค์กรของคุณเกี่ยวข้องกับข้อมูลที่เป็นความลับ คุณอาจต้องตรวจสอบให้แน่ใจว่าข้อมูลจะไม่ออกจากสภาพแวดล้อมของคุณ ในกรณีเช่นนี้ การใช้ผลิตภัณฑ์รักษาความปลอดภัยบนคลาวด์ไม่ใช่สิ่งที่เริ่มต้น ด้วยการปรับใช้แพลตฟอร์ม SecOps ภายในองค์กร คุณสามารถมั่นใจได้ว่าบันทึกที่ละเอียดอ่อนและข้อมูลความปลอดภัยอื่นๆ ของคุณจะยังคงปลอดภัยภายในสภาพแวดล้อมของคุณ โดยให้การปกป้องอีกชั้นหนึ่ง
2 กฎระเบียบ
ระดับที่หน่วยงานกำกับดูแลตรวจสอบอุตสาหกรรมอาจแตกต่างกันอย่างมาก ขึ้นอยู่กับประเภทข้อมูลที่องค์กรจัดการ และศักยภาพของข้อมูลนั้น (หากถูกบุกรุก) ที่จะก่อให้เกิดอันตรายร้ายแรงต่อลูกค้า ตัวอย่างเช่น องค์กรด้านการดูแลสุขภาพ การเงิน และภาครัฐต้องปฏิบัติตามข้อกำหนดด้านกฎระเบียบที่เข้มงวด เช่น GDPR, HIPAA และกฎหมายคุ้มครองข้อมูลระดับภูมิภาคอื่นๆ สมมติว่าองค์กรของคุณเป็นส่วนหนึ่งของอุตสาหกรรมที่มีการควบคุมอย่างเข้มงวดเหล่านี้ ในกรณีนั้น คุณอาจไม่มีทางเลือกนอกจากปรับใช้แพลตฟอร์ม SecOps ของคุณภายในองค์กรเพื่อกำจัดการละเมิดกฎระเบียบที่อาจเกิดขึ้น
3. การปรับแต่งและการควบคุมเวอร์ชัน
ขึ้นอยู่กับความสามารถของทีมรักษาความปลอดภัยและกรณีการใช้งานที่เป็นเป้าหมาย คุณอาจต้องปรับใช้การกำหนดค่าและ/หรือโค้ดแบบกำหนดเองบางอย่างบนแพลตฟอร์ม SecOps ที่มีจำหน่ายทั่วไป เมื่อทำงานกับแพลตฟอร์ม SecOps บนคลาวด์ ผู้จำหน่ายอาจจำกัดความสามารถของคุณในการปรับแต่งแพลตฟอร์มประเภทนี้ นอกจากนี้ ผู้จำหน่ายอาจใช้การอัปเดตกับแพลตฟอร์ม SecOps โดยไม่ต้องแจ้งให้ทราบล่วงหน้าเพียงเล็กน้อยหรือไม่ต้องแจ้งให้ทราบล่วงหน้า ซึ่งอาจทำให้ทีมรักษาความปลอดภัยของคุณมีอาการเสียดท้องได้ ด้วยการปรับใช้ภายในองค์กร ทีมรักษาความปลอดภัยของคุณสามารถใช้นโยบายความปลอดภัยและ/หรือระบบอัตโนมัติตามความต้องการซึ่งอาจเป็นเรื่องยากที่จะนำไปใช้บนแพลตฟอร์มระบบคลาวด์ ความยืดหยุ่นและการควบคุมระดับนี้สามารถเสริมศักยภาพทีมของคุณ ช่วยให้พวกเขาปรับแต่งแพลตฟอร์มให้ตรงตามความต้องการเฉพาะของพวกเขา และรักษาการควบคุมเวอร์ชันโดยไม่มีข้อจำกัดจากภายนอก
4. ข้อพิจารณาด้านประสิทธิภาพ
แม้ว่าองค์กรส่วนใหญ่จะทำงานกับเครือข่ายความเร็วสูงที่สามารถลดเวลาแฝงได้ แม้ว่าจะอัปโหลดหรือดาวน์โหลดชุดข้อมูลขนาดใหญ่ แต่บางองค์กรอาจประสบปัญหากับความน่าเชื่อถือ/ความเสถียรของเครือข่ายเนื่องจากที่ตั้งสำนักงาน นอกจากนี้ ยังมีสถานการณ์ที่องค์กรหรือส่วนหนึ่งขององค์กรไม่มีการเชื่อมต่ออินเทอร์เน็ตเพื่อให้สอดคล้องกับนโยบายภายในหรือภายนอก หากคุณอยู่ในสถานการณ์ที่คล้ายกัน โมเดลการปรับใช้ภายในองค์กรคือทางเลือกเดียวที่แท้จริงของคุณ
การเลือกแพลตฟอร์ม SecOps ภายในองค์กรถัดไปของคุณ
แม้ว่าผมจะอธิบายเหตุผลสี่ประการว่าทำไมการติดตั้งใช้งานแบบภายในองค์กรจึงเหมาะสม SIEM หรืออาจจำเป็นต้องใช้แพลตฟอร์มการปฏิบัติการด้านความปลอดภัย ยังมีอีกหลายอย่าง ไม่ว่าเหตุผลใดที่คุณต้องติดตั้งระบบภายในองค์กร คำถามต่อไปที่สมเหตุสมผลก็คือ “ฉันจะเลือกอย่างไร” SIEMแพลตฟอร์ม SecOps ที่ตรงกับความต้องการในการใช้งานของฉัน?”
คำแนะนำสามประการต่อไปนี้เมื่อเลือกแพลตฟอร์มภายในองค์กรของคุณ
1. ความสามารถ
แม้ว่าสิ่งนี้ควรดำเนินไปโดยไม่บอกกล่าว แต่แพลตฟอร์มการดำเนินการด้านความปลอดภัยที่รองรับความสามารถในการปรับใช้ในองค์กรนั้นแตกต่างกันอย่างมาก ในระดับต่ำสุดของสเปกตรัมความสามารถ คุณอาจมีผู้จำหน่ายที่โน้มน้าวแพลตฟอร์มที่ปรับใช้ภายในองค์กรได้ ซึ่งช่วยให้คุณสามารถนำเข้าข้อมูลบันทึกจากแหล่งที่มาต่างๆ มากมาย แต่คุณต้องสร้าง จัดการ และรักษากฎการตรวจจับและความสัมพันธ์ทั้งหมด ผลิตภัณฑ์นี้เป็นเครื่องมือการจัดการบันทึกที่น่ายกย่องซึ่งจะทำให้ทีมของคุณมีประสิทธิภาพน้อยลงในระยะยาวอย่างไม่ต้องสงสัย
อีกด้านหนึ่งของสเปกตรัม คือผลิตภัณฑ์ที่มีการผสานรวมที่กำหนดค่าได้ง่าย ซึ่งสามารถดักจับการแจ้งเตือนด้านความปลอดภัยจากภบุคคลที่สาม ข้อมูลบันทึก การรับส่งข้อมูลเครือข่าย และกระแสกิจกรรมของผู้ใช้และสินทรัพย์ จากนั้น โมเดลการเรียนรู้ของเครื่องและปัญญาประดิษฐ์ ผสานกับกฎการตรวจจับที่ผู้จำหน่ายคัดสรรมา จะช่วยเปิดเผยภัยคุกคามขั้นสูงโดยอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากมนุษย์ Stellar Cyber Open XDR แพลตฟอร์มทำงานในลักษณะนี้
เมื่อประเมินตัวเลือกของคุณ ให้ถามคำถามเชิงลึกเกี่ยวกับความสามารถและยืนยันการพิสูจน์แนวคิด (PoC) ในสภาพแวดล้อมของคุณเพื่อตรวจสอบการอ้างสิทธิ์ของผู้ขาย
2. การบูรณาการ
ตามที่อ้างอิงไว้ในคำแนะนำแรกของฉัน การผสานรวมมีความสำคัญอย่างยิ่งในการรับคุณค่าจากแพลตฟอร์มการดำเนินการด้านความปลอดภัยใดๆ ใครก็ตามที่เคยร่วมงานกับผลิตภัณฑ์ที่ต้องใช้การผสานรวมที่สร้างขึ้นเองด้วยตนเองจำนวนมากจะรู้ดีว่าฝันร้ายนี้อาจกลายเป็นฝันร้ายได้อย่างรวดเร็ว ประการแรก ไม่ใช่ว่าทีมรักษาความปลอดภัยทุกทีมจะมีทักษะทางเทคนิคในการสร้างการบูรณาการ ดังนั้นพวกเขาจึงต้องทำสัญญากับทรัพยากรภายนอกเพื่อสร้างและบำรุงรักษาการบูรณาการ จ่ายค่าธรรมเนียมเพิ่มเติมให้กับผู้ขายเพื่อสร้างการบูรณาการ หรือจ้างทรัพยากรเฉพาะเพื่อเป็นเจ้าของการบูรณาการ . ในกรณีเหล่านี้ ผลลัพธ์ก็คือแพลตฟอร์มที่มีราคาสูงกว่าที่คาดไว้มากเมื่อเวลาผ่านไป
ตัวเลือกที่ดีกว่าคือการเลือกแพลตฟอร์มที่ผู้ขายลงทุนความพยายามและทรัพยากรเพื่อสร้างการบูรณาการที่ทีมรักษาความปลอดภัยของคุณสามารถกำหนดค่าได้อย่างง่ายดาย ตัวอย่างเช่น แพลตฟอร์มของเรามีการบูรณาการที่สร้างไว้ล่วงหน้าหลายร้อยรายการสำหรับผู้ใช้ทุกคนโดยไม่มีค่าใช้จ่ายเพิ่มเติม นอกจากนี้ หากลูกค้าต้องการการผสานรวมเพิ่มเติม เราจะพัฒนาโดยไม่มีค่าใช้จ่ายเพิ่มเติม
เมื่อพูดคุยกับผู้ขาย ตรวจสอบให้แน่ใจว่าพวกเขาเข้าใจผลิตภัณฑ์ที่คุณตั้งใจจะบูรณาการ และแพลตฟอร์มของพวกเขารองรับพวกเขาหรือไม่ ตรวจสอบสิ่งที่พวกเขาพูดในระหว่างกระบวนการ PoC
3. แผนงาน
การพบว่าผลิตภัณฑ์ที่คุณลงทุนและรวมไว้เป็นศูนย์กลางของขั้นตอนการทำงานด้านความปลอดภัยของคุณนั้นไม่มีอนาคตที่คาดไม่ถึงอาจทำให้หงุดหงิดแม้แต่ผู้นำด้านความปลอดภัยที่ช่ำชองที่สุด
ตัวอย่างเช่น การที่ Palo Alto Networks เข้าซื้อกิจการ IBM QRadar เมื่อเร็วๆ นี้ SIEM คลาวด์ได้ทิ้งอะไรไว้บ้าง IBM QRadar ภายในองค์กร ลูกค้าช่วงเย็น. หากลูกค้าเหล่านี้ต้องอยู่ในองค์กร พวกเขาต้องการผู้จำหน่ายรายอื่นเพื่อตอบสนองความต้องการใช้งาน และช่วยให้พวกเขาโยกย้ายข้อมูล QRadar การกำหนดค่า และกฎที่มีอยู่ไปยังแพลตฟอร์มใหม่ได้อย่างรวดเร็ว
แม้ว่าผลิตภัณฑ์ที่มีแผนงานสามารถกวาดล้างในการดำเนินการที่เกี่ยวข้องกับผู้ถือหุ้น เช่น การควบรวมกิจการหรือการซื้อกิจการ แต่เมื่อเห็นว่าผู้ขายมีแผนนอกเหนือจากเวอร์ชันปัจจุบันของแพลตฟอร์ม อย่างน้อยก็ช่วยให้คุณทราบว่าแพลตฟอร์มจะยังคงพัฒนาต่อไปตามการเปลี่ยนแปลงใน ภาพรวมภัยคุกคามและความต้องการของผู้ใช้
ตัวอย่างเช่น ที่ Stellar Cyber เราตรวจสอบแผนงานของเรากับลูกค้าและผู้มีโอกาสเป็นลูกค้าสำหรับแพลตฟอร์มของเราเป็นประจำ ซึ่งสามารถปรับใช้ในองค์กร ในระบบคลาวด์ หรือจัดการร่วมโดย MSSP ที่คุณเลือก เรามีความโปร่งใสกับลูกค้าของเราเพื่อแจ้งให้ทราบว่าเรามุ่งมั่นที่จะสนับสนุนการใช้งานระบบคลาวด์และภายในองค์กรด้วยความสามารถเดียวกันในอนาคต ความมุ่งมั่นนี้ยังช่วยให้ลูกค้าของเราสามารถปรับวิธีการรักษาความปลอดภัยเมื่อสิ่งต่างๆ เปลี่ยนแปลงไป ตัวอย่างเช่น หากองค์กรสามารถย้ายจากการปรับใช้ในองค์กรไปใช้ระบบคลาวด์ได้ในอนาคต ก็จะทำให้การย้ายข้อมูลดังกล่าวกับ Stellar Cyber เป็นไปอย่างราบรื่นโดยไม่ต้องเรียนรู้ผลิตภัณฑ์ที่แตกต่างไปจากเดิมอย่างสิ้นเชิง
คิดปิด
การรักษาความปลอดภัยไม่ใช่ข้อเสนอเดียวที่เหมาะกับทุกคน
แม้ว่าระบบคลาวด์จะช่วยให้ธุรกิจขยายตัวได้อย่างรวดเร็วและช่วยให้ทีมรักษาความปลอดภัยจัดการต้นทุนและทรัพยากรได้ แต่ก็มีเหตุผลที่สมควรในการใช้งานระบบรักษาความปลอดภัยแบบเดิมอยู่เช่นกัน SIEM/XDRแพลตฟอร์ม SecOps บนระบบภายในองค์กร การปฏิบัติตามคำแนะนำง่ายๆ ที่ผมได้กล่าวถึงไปนั้น เป็นจุดเริ่มต้นที่ดีในการค้นหาแพลตฟอร์มถัดไปของคุณ เพื่อดูว่า Stellar Cyber ทำงานอย่างไร Open XDR แพลตฟอร์มปฏิบัติการด้านความปลอดภัยสามารถตอบสนองความต้องการในการติดตั้งใช้งานภายในองค์กรของคุณได้ ติดต่อเราวันนี้เพื่อนัดหมายคำปรึกษาส่วนตัว- นอกจากนี้ หากคุณเป็นลูกค้า IBM QRadar On-premises ที่ใช้งานอยู่และต้องการดำเนินการอย่างรวดเร็ว เรามีโปรโมชันพิเศษสำหรับคุณโดยเฉพาะ
