Open XDR

Matapos gumugol ng malaking oras sa SIEM industriya, nakakita ako ng mga pattern at ebolusyon na tumutukoy sa tanawin. Isa sa mga pinakakapansin-pansing pagbabago ay ang paglipat mula sa tradisyonal, monolitikong SIEM mga pag-deploy sa mas flexible at scalable na mga solusyon na nagbibigay-daan sa mga organisasyon na umangkop at lumago nang walang makabuluhang mga pagbabago. Ang Ebolusyon ng SIEM Imbakan […]

Isa sa mga hamong kinakaharap ng mga security team ay ang pamamahala sa napakaraming datos na kinakailangan upang epektibong matukoy ang mga banta. Bagama't ang bawat bagong kontrol sa seguridad na ipinapatupad ay nagdadala ng mga bagong kakayahan na nilayon upang mapabuti ang postura ng seguridad, nagdadala rin ito ng isa pang hanay ng datos na pamamahalaan. Karamihan sa mga organisasyon ay naglalagay ng isang SIEM upang pagsama-samahin ang datos para sa pagsusuri;

Ang mga relasyon ay mahirap minsan. Isipin mo itong parang seesaw. Tulad ng sa seesaw, ang bawat relasyon, maging ito sa iyong kapareha, miyembro ng pamilya, o kaibigan, ay nangangailangan ng pagsisikap mula sa magkabilang panig upang mapanatili itong balanse at malusog. Ngunit ano ang mangyayari kapag ang isang tao ay nagtutulak habang ang isa ay kasama lang sa biyahe?

Noong 2012, nagtrabaho ako para sa isa sa mga unang vendor na naghahatid ng security-as-a-service. Noong mga panahong iyon, ang pag-secure ng iyong kapaligiran mula sa cloud ay makabago, at maraming security team ang nag-aalangan na ipasok ang kanilang nakikitang isa pang punto ng pagkabigo sa kanilang security framework. Ngayon, ang pag-deploy ng SIEM, XDR, o platapormang SecOps sa hubad na metal

Gaya ng isinulat ko ilang linggo na ang nakalilipas, maliwanag na ang matagal nang inaabangang pagsasama-sama ng mga produkto at vendor ng seguridad ay nagaganap na. Dahil sa pagsasanib ng mga mahahalagang manlalaro sa merkado na Exabeam at LogRyhthm, opisyal na ngayong nasa ilalim ng payong ng Cisco ang Splunk, at ang Palo Alto Networks ay kumukuha ng IBM QRadar. SIEM Negosyo sa cloud, ang momentum ng merkado para sa pagsasama-sama ay

Ang mga pagbabago sa merkado ay hindi isang banta, ang mga ito ay isang pagkakataon. Maliban na lang kung ikaw ay nasa isang desyerto na isla, nabasa mo na ang balita tungkol sa ilan sa mga pinakatanyag na cybersecurity market. SIEM mga vendor na gumagawa ng mga makabuluhang galaw nitong nakaraang linggo o higit pa. Dalawang kilalang SIEM Ang mga vendor, ang Exabeam at LogRhythm, ay nagsasama-sama, at isa pang pangunahing manlalaro,