Incident Response

ในภูมิทัศน์ด้านความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็ว บริษัทต่างๆ ไม่ว่าจะมีขนาดใหญ่หรือเล็กต่างก็ดิ้นรนที่จะรับมือกับความซับซ้อนของการประกันภัยทางไซเบอร์ เนื่องจากภัยคุกคามต่างๆ เกิดขึ้นบ่อยครั้งและซับซ้อนมากขึ้น เมื่อเข้าใจถึงความท้าทายพื้นฐานนี้ เราจึงได้เปิดตัวโครงการประกันภัยทางไซเบอร์ RiskShield ซึ่งได้รับการออกแบบมาโดยเฉพาะสำหรับผู้ให้บริการด้านความปลอดภัยที่ได้รับการบริหารจัดการ (MSSP) โปรแกรมนี้ช่วยให้ MSSP สามารถเสนออัตราประกันภัยทางไซเบอร์ที่ปรับแต่งได้และพิเศษเฉพาะ

ที่ Stellar Cyber ​​เรามุ่งมั่นที่จะเสริมศักยภาพให้กับทีมงานด้านความปลอดภัยด้วยเครื่องมือที่จำเป็นในการปกป้องสภาพแวดล้อมดิจิทัลที่ซับซ้อนมากขึ้นเรื่อยๆ นั่นคือเหตุผลที่เราตื่นเต้นที่จะแนะนำการผสานรวมล่าสุดของเรากับ 1Password ซึ่งเป็นผู้นำด้านการรักษาความปลอดภัยข้อมูลประจำตัวที่ได้รับความไว้วางใจจากธุรกิจมากกว่า 150,000 แห่งทั่วโลก การผสานรวมนี้ถือเป็นก้าวสำคัญในการปรับกระบวนการรักษาความปลอดภัยให้มีประสิทธิภาพและเร่งความเร็ว

การเพิ่มขึ้นของผู้ให้บริการรักษาความปลอดภัยที่มีการจัดการ (MSSP) ช่วยให้ทีมรักษาความปลอดภัยจำนวนมากต้องดิ้นรนเพื่อให้ได้ผลลัพธ์ด้านความปลอดภัยที่องค์กรต้องการ ด้วยการร่วมมือกับบริษัทที่มีวัตถุประสงค์เพียงเพื่อให้บริการรักษาความปลอดภัย ทีมรักษาความปลอดภัยทุกขนาดในอุตสาหกรรมใด ๆ สามารถยกระดับมาตรการรักษาความปลอดภัยได้ทันทีในขณะที่

สิ่งหนึ่งที่แน่นอนคือในปี 2024: ในส่วนของผู้ขายสำหรับทีมรักษาความปลอดภัยทางไซเบอร์นั้นไม่มีปัญหาการขาดแคลน ด้วยธุรกรรมที่สำคัญสี่รายการและรายการย่อยอื่น ๆ อีกหลายสิบรายการ ไม่ต้องสงสัยเลยว่าภาพรวมของผู้ขายจะดูแตกต่างไปมากในปีนี้ในปีหน้า บริษัทหนึ่งที่เด้งมากกว่าบริษัทอื่นคือ AlienVault

ตอนนี้ทุกคนคงรู้เรื่องนี้แล้ว SIEM ตลาดกำลังเผชิญกับการควบรวมกิจการที่ไม่เคยเกิดขึ้นมาก่อน ทำให้ทีมรักษาความปลอดภัยหลายทีมต้องประเมินกลยุทธ์ปัจจุบันของตนใหม่ SIEM ผลิตภัณฑ์เหล่านั้น อย่างไรก็ตาม ไม่มีกลุ่มผู้ใช้ใดที่ได้รับผลกระทบจากความวุ่นวายนี้มากไปกว่าผู้ใช้ IBM QRadar On-premises ในปัจจุบัน SIEM ผู้ใช้ กลุ่มลูกค้ากลุ่มนี้เปรียบเสมือนผู้เล่นตำแหน่งเบสที่สามที่สัญญาจะหมดอายุลงในเวลา...

เนื่องจากใช้เวลาอยู่ในนั้นมาเป็นเวลานานพอสมควร SIEM ในอุตสาหกรรมนี้ ผมได้เห็นรูปแบบและการเปลี่ยนแปลงที่กำหนดภูมิทัศน์ หนึ่งในความเปลี่ยนแปลงที่โดดเด่นที่สุดคือการเปลี่ยนจากรูปแบบดั้งเดิมและผูกขาดไปสู่รูปแบบใหม่ SIEM การปรับใช้ไปสู่โซลูชันที่มีความยืดหยุ่นและปรับขนาดได้มากขึ้น ซึ่งช่วยให้องค์กรสามารถปรับตัวและเติบโตได้โดยไม่ต้องเปลี่ยนแปลงครั้งใหญ่ วิวัฒนาการของ SIEM พื้นที่จัดเก็บ

หนึ่งในความท้าทายที่ทีมรักษาความปลอดภัยต้องเผชิญคือการจัดการข้อมูลจำนวนมหาศาลที่จำเป็นต่อการระบุภัยคุกคามอย่างมีประสิทธิภาพ แม้ว่าการควบคุมความปลอดภัยใหม่แต่ละครั้งที่นำมาใช้จะนำมาซึ่งความสามารถใหม่ๆ ที่มีจุดประสงค์เพื่อปรับปรุงสถานะความปลอดภัย แต่ก็ยังนำมาซึ่งชุดข้อมูลใหม่ที่ต้องจัดการด้วย องค์กรส่วนใหญ่จึงนำระบบควบคุมความปลอดภัยมาใช้ SIEM เพื่อรวบรวมข้อมูลสำหรับการวิเคราะห์; ก.

ความสัมพันธ์บางครั้งก็เป็นเรื่องท้าทาย ลองนึกถึงมันเหมือนชิงช้า ความสัมพันธ์ทุกประเภท ไม่ว่าจะเป็นกับคู่รัก สมาชิกในครอบครัว หรือเพื่อน ล้วนต้องใช้ความพยายามจากทั้งสองฝ่ายเพื่อรักษาความสมดุลและความสมบูรณ์ของความสัมพันธ์ แต่จะเกิดอะไรขึ้นเมื่อคนหนึ่งผลักดันในขณะที่อีกคนแค่ร่วมทางไปกับความสัมพันธ์นั้น?

ในปี 2012 ฉันทำงานให้กับหนึ่งในผู้ให้บริการรายแรกๆ ที่นำเสนอโซลูชันด้านความปลอดภัยแบบบริการ (Security-as-a-Service) ในยุคนั้น การรักษาความปลอดภัยของสภาพแวดล้อมบนคลาวด์ถือเป็นเทคโนโลยีล้ำสมัย และทีมรักษาความปลอดภัยหลายทีมต่างลังเลที่จะนำสิ่งที่พวกเขามองว่าเป็นจุดอ่อนอีกจุดหนึ่งเข้ามาในกรอบการรักษาความปลอดภัยของตน ปัจจุบัน การใช้งานโซลูชันด้านความปลอดภัยบนคลาวด์นั้นง่ายขึ้นมาก SIEM, XDRหรือแพลตฟอร์ม SecOps บนฮาร์ดแวร์โดยตรง

อย่างที่ผมเขียนไปเมื่อสองสัปดาห์ก่อน เห็นได้ชัดว่าการควบรวมกิจการของผลิตภัณฑ์และผู้จำหน่ายด้านความปลอดภัยที่คาดการณ์กันมานานกำลังดำเนินไปอย่างรวดเร็ว โดยผู้เล่นรายใหญ่ในตลาดอย่าง Exabeam และ LogRythm ได้ควบรวมกิจการกัน Splunk อยู่ภายใต้การดูแลของ Cisco อย่างเป็นทางการ และ Palo Alto Networks เข้าซื้อกิจการ IBM QRadar SIEM ธุรกิจคลาวด์ ตลาดกำลังมีโมเมนตัมในการควบรวมกิจการ

การเปลี่ยนแปลงของตลาดไม่ใช่ภัยคุกคาม แต่เป็นโอกาส หากคุณไม่ได้อยู่บนเกาะร้าง คุณคงเคยเห็นข่าวเกี่ยวกับบริษัทที่โดดเด่นที่สุดในตลาดด้านความปลอดภัยทางไซเบอร์มาบ้างแล้ว SIEM ผู้ขายหลายรายมีการเปลี่ยนแปลงครั้งสำคัญในช่วงสัปดาห์ที่ผ่านมา สองรายที่เป็นที่รู้จักกันดี SIEM บริษัทผู้จำหน่ายซอฟต์แวร์อย่าง Exabeam และ LogRhythm กำลังควบรวมกิจการ และยังมีผู้เล่นรายใหญ่อีกรายหนึ่งด้วย