Ang mga relasyon ay mahirap minsan.
Isipin mo itong parang seesaw. Tulad ng sa seesaw, ang bawat relasyon, maging ito sa iyong kapareha, miyembro ng pamilya, o kaibigan, ay nangangailangan ng pagsisikap mula sa magkabilang panig upang mapanatili itong balanse at malusog. Ngunit ano ang mangyayari kapag ang isang tao ay nagtutulak habang ang isa ay kasama lang sa biyahe? Iyon ay kapag ang seesaw tips at ang relasyon ay maaaring maging maasim.
Maraming lider ng seguridad ang kasalukuyang nagtutulak sa isang hindi balanseng relasyon, at ang kanilang SIEM sang-ayon lang ang vendor sa biyahe. Gayunpaman, tulad ng maraming personal na relasyon na tumatagal nang mas matagal kaysa sa nararapat dahil sa aktwal o pinaghihinalaang kahirapan sa pagtatapos nito, maaaring mag-atubiling makipag-usap ang mga pinuno ng seguridad sa kanilang SIEM nagtitinda.
Nakuha ko; ilang buwan kang nagpatupad ng produkto at naisama sa iyong ecosystem ng seguridad.
Namuhunan ka sa pagsasanay sa koponan sa produkto at bumuo ng mga workflow at playbook sa paligid ng produktong ito.
Baka gusto mo pa ang iyong sales rep at customer support person, kaya okay ka sa patuloy na pagkaantala sa mga bagong feature ng produkto, kawalan ng out-of-the-box na pagsasama, at mga pagkukulang sa automation.
Ngunit habang tinitiis mo ang maraming bagay mula sa iyong SIEM vendor, lumalaki ang pagkadismaya ng iyong koponan sa bawat araw na lumilipas. Umaasa na ang iyong SIEM Ang vendor, na paulit-ulit kang binigo, ay biglang magbabago ng kanilang mga pamamaraan ay nakakasama lamang sa iyo at sa kakayahan ng iyong koponan na protektahan ang iyong kapaligiran. Kung ganito ang iyong nararamdaman, ngayon na ang oras para makipaghiwalay sa iyong SIEM nagtitinda.
Narito ang tatlong tip upang gawing hindi masakit ang breakup na ito hangga't maaari at matulungan kang bumuo ng mas malusog na relasyon sa iyong susunod na vendor ng platform ng mga operasyong pangseguridad.
1. Magdala ng mga Resibo
Bago simulan ang iyong SIEM paghihiwalay ng vendor, tipunin ang iyong mga "resibo" na nagpapakita kung paano nabigo ang iyong vendor na matugunan ang iyong mga pangangailangan. Maaaring kabilang sa mga resibo na ito ang:
- Mga pag-uusap sa email kung saan nangako ang iyong vendor ng feature o pag-aayos ng bug na hindi natupad.
- Ang mga kahilingan sa tampok na isinumite sa iyong vendor na iniwan sa walang tao na lupain.
- Buksan ang mga tiket ng suporta na may kaunti o walang paggalaw mula sa vendor.
- Ang mga pangangailangan sa pagsasama na tinanggihan o inilagay sa isang backlog ay hindi kailanman maasikaso.
Bagama't karapatan mong tapusin ang iyong SIEM anumang oras, ang pagdadala ng mga resibo sa hindi komportableng pag-uusap na ito ay magpapakita sa iyong vendor na mayroon kang mabubuting dahilan para umalis.
2. Susubukan Ka Nila at Panalo - Tandaan Kung Bakit Kailangan Mong Umalis
Tulad ng sa isang personal na relasyon, kapag napagtanto ng vendor na seryoso ka sa pag-move on, susubukan nilang kumbinsihin ka na maaari silang magbago. Maaari silang mag-alok ng mga pagpupulong kasama ang mga high-level executive, pinahusay na mga plano sa suporta, o mga diskwento sa iyong susunod na pag-renew.
Alalahanin kung bakit ka nagpasya na magpatuloy bago maimpluwensyahan ng mga huling pagsisikap na ito at i-play ang relasyon sa iyong isip. Bagama't maaaring bumuti ang mga bagay sa maikling panahon, magbabago ba ang mga ito sa mahabang panahon? Marahil ay hindi, ngunit bigyan natin sila ng benepisyo ng pagdududa at sabihin na naglalagay sila ng higit na pagsisikap sa relasyon sa hinaharap. Sa likod ng kanilang isipan, sa tuwing tatawag ka sa suporta o makipagkita sa iyong kinatawan ng pagbebenta, iisipin nila kung paano mo pinagbantaan ang iyong daan para sa higit na atensyon.
Ang sinumang vendor na karapat-dapat na makipagtulungan ay hindi magiging bulag sa pamamagitan ng isang customer na nag-aabiso sa kanila na aalis sila. Nakikita na sana nila ang mga babalang palatandaan noon pa man. Nagpasya kang mag-move on para sa magandang dahilan, kaya huwag kang mahulog sa "I can do better" na kanta at sayaw.
3. Hanapin muna ang Iyong Bagong Vendor
Bago mo sugurin ang iyong agos SIEM nagtitinda sa gilid ng bangketa, dapat mong malaman kung saan ka mapupunta. Kapag naghahanap ng iyong bago SIEM/Security Operations Platform vendor, gumawa ng maikling listahan ng mga dapat at hindi dapat gawin. Ang iyong listahan ay maaaring magmukhang ganito:
- Dapat Mayroon
- Saklaw para sa aking nangungunang mga kaso ng paggamit sa seguridad
- Maging ma-deploy sa napili kong environment (cloud, on-prem, o pareho)
- Gumamit ng partikular na teknolohiya (gaya ng AI, automation, atbp.)
- Sinusuportahan ang aking mga produkto ng stack ng seguridad na wala sa kahon
- Magbigay ng on-demand na pagsasanay
- Hindi ito naniningil para sa mga bagong pagsasama
- At anumang bagay na hindi mo mabubuhay kung wala
- Hindi-Gusto
- Limitadong pagsasama
- Mahirap gamitin ang interface
- Masyadong maraming manu-manong proseso
- Malabo na roadmap
- At anumang bagay na magiging deal breaker
Dahil sa kamakailang kaguluhan sa SIEM merkado, matalinong maunawaan ang madiskarteng pananaw ng kumpanya para sa susunod na 3-5 taon. Bagama't walang garantiya na maaaring hindi ang sinumang vendor na pipiliin mo ang susunod na mag-anunsyo ng isang pagsasanib o pagkuha, ang pagkakaroon ng maikling pag-uusap sa paksang ito ay nagpapaalam sa potensyal na bagong vendor na sineseryoso mo ang proseso.
Pagsasara ng saloobin
Hindi kailanman madaling tapusin ang isang relasyon, lalo na kung ito ay tumagal nang maraming taon. Gayunpaman, hindi porket mahirap ang isang bagay ay nangangahulugan na hindi ito para sa ikabubuti. Gawin mong pabor ang iyong sarili at ang iyong koponan; kung ikaw ay nasa bingit ng problema, SIEM relasyon sa vendor, gumawa ng mga hakbang ngayon upang kontrolin ang iyong kinabukasan sa seguridad. Makipag-ugnayan sa amin upang mag-set up ng personal na konsultasyon ngayon upang makita kung paano ang Stellar Cyber at ang aming Open XDR Nakatulong ang platform sa maraming security team na makabangon mula sa isang nakalalasong sitwasyon. SIEM relasyon sa nagtitinda.
Gayundin, kung isa ka sa mga mga malas na organisasyon ang naabutan nitong mga nakaraang panahon SIEM ganap na kaguluhan, mayroon kaming mga espesyal na alok upang matulungan kang lumipat sa Stellar Cyber.
