Open XDR

Ang pagtaas ng pinamamahalaang security service provider (MSSP) ay nagbigay ng lifeline sa maraming security team na nagpupumilit na maihatid ang mga resulta ng seguridad na hinihiling ng kanilang mga organisasyon. Sa pamamagitan ng pakikipagsosyo sa isang kumpanya na ang tanging layunin ay magbigay ng mga serbisyong panseguridad, ang mga pangkat ng seguridad sa anumang laki sa anumang industriya ay maaaring agad na mapataas ang kanilang postura sa seguridad habang

Isang bagay ang sigurado tungkol sa 2024: Walang pagkukulang ng drama sa landscape ng vendor para sa mga cybersecurity team. Sa apat na makabuluhang transaksyon at dose-dosenang iba pang mas maliliit, walang alinlangang mag-iiba ang hitsura ng landscape ng vendor sa susunod na taon. Ang isang kumpanya na tumalon nang higit sa karamihan ay ang AlienVault.

Sa ngayon, alam na ng lahat ang SIEM Ang merkado ay nakakaranas ng hindi pa nakikitang pagsasama-sama, na nagiging sanhi ng muling pagsusuri ng maraming pangkat ng seguridad sa kanilang kasalukuyan SIEM mga produkto. Gayunpaman, walang user base ang higit na naapektuhan ng kaguluhang ito kaysa sa kasalukuyang IBM QRadar On-premises SIEM mga gumagamit. Ang base ng customer na ito ay halos katulad ng isang 3rd baseman na ang kontrata ay magtatapos sa

Matapos gumugol ng malaking oras sa SIEM industriya, nakakita ako ng mga pattern at ebolusyon na tumutukoy sa tanawin. Isa sa mga pinakakapansin-pansing pagbabago ay ang paglipat mula sa tradisyonal, monolitikong SIEM mga pag-deploy sa mas flexible at scalable na mga solusyon na nagbibigay-daan sa mga organisasyon na umangkop at lumago nang walang makabuluhang mga pagbabago. Ang Ebolusyon ng SIEM Imbakan

Isa sa mga hamong kinakaharap ng mga security team ay ang pamamahala sa napakaraming datos na kinakailangan upang epektibong matukoy ang mga banta. Bagama't ang bawat bagong kontrol sa seguridad na ipinapatupad ay nagdadala ng mga bagong kakayahan na nilayon upang mapabuti ang postura ng seguridad, nagdadala rin ito ng isa pang hanay ng datos na pamamahalaan. Karamihan sa mga organisasyon ay naglalagay ng isang SIEM upang pagsama-samahin ang datos para sa pagsusuri;

Ang mga relasyon ay mahirap minsan. Isipin mo itong parang seesaw. Tulad ng sa seesaw, ang bawat relasyon, maging ito sa iyong kapareha, miyembro ng pamilya, o kaibigan, ay nangangailangan ng pagsisikap mula sa magkabilang panig upang mapanatili itong balanse at malusog. Ngunit ano ang mangyayari kapag ang isang tao ay nagtutulak habang ang isa ay kasama lang sa biyahe?

Noong 2012, nagtrabaho ako para sa isa sa mga unang vendor na naghahatid ng security-as-a-service. Noong mga panahong iyon, ang pag-secure ng iyong kapaligiran mula sa cloud ay makabago, at maraming security team ang nag-aalangan na ipasok ang kanilang nakikitang isa pang punto ng pagkabigo sa kanilang security framework. Ngayon, ang pag-deploy ng SIEM, XDR, o platapormang SecOps sa hubad na metal

Gaya ng isinulat ko ilang linggo na ang nakalilipas, maliwanag na ang matagal nang inaabangang pagsasama-sama ng mga produkto at vendor ng seguridad ay nagaganap na. Dahil sa pagsasanib ng mga mahahalagang manlalaro sa merkado na Exabeam at LogRyhthm, opisyal na ngayong nasa ilalim ng payong ng Cisco ang Splunk, at ang Palo Alto Networks ay kumukuha ng IBM QRadar. SIEM Negosyo sa cloud, ang momentum ng merkado para sa pagsasama-sama ay

Ang mga pagbabago sa merkado ay hindi isang banta, ang mga ito ay isang pagkakataon. Maliban na lang kung ikaw ay nasa isang desyerto na isla, nabasa mo na ang balita tungkol sa ilan sa mga pinakatanyag na cybersecurity market. SIEM mga vendor na gumagawa ng mga makabuluhang galaw nitong nakaraang linggo o higit pa. Dalawang kilalang SIEM Ang mga vendor, ang Exabeam at LogRhythm, ay nagsasama-sama, at isa pang pangunahing manlalaro,