更多来自Google的 MSSP的 使用 SIEMs 以及其他用于网络安全可见性的日志管理/聚合/分析解决方案，但是日志分析是否足够？ 我们越来越了解整体安全解决方案，例如 XDR 平台 声称可以覆盖整个攻击面，尤其是因为最新的管道攻击强化了当今复杂的多阶段网络攻击的复合性质。 攻击者承认他们没想到他们的攻击会关闭管道，但结果却是灾难性的。 让我们快速看一下我们从日志中得到了什么，以及从日志中没有得到什么。
从本质上讲，原木是对过去的看法。 它们使我们可以查看文件和应用程序服务器，Active Directory等用户管理系统，电子邮件服务器以及其他工具的活动。 正确地对日志进行关联和分析后，我们就可以知道这些系统何时发生异常。
但是零日攻击呢？ 如果没有勒索软件文件的声誉，您如何检测到它？ 答案是，直到它感染了环境的很大一部分之后，它才能在环境中扩散到可以通过多个警报注意到的程度。
那么，我们如何获得更大的知名度？ 首先，我们不能仅仅摄取原始日志，而需要考虑如何从多个来源的日志中提取安全元数据。其次，我们需要将这些数据提交给多个威胁情报源进行分析。如果威胁情报没有找到匹配项，则需要一种自动化的方式将该文件共享到沙箱环境。沙箱环境对其进行分类后，需要将该分类结果添加到事件中。这就是我们提出以下想法的原因： XDR 将这些步骤整合起来 单个仪表板 正在成为一个热门话题–使用孤立的团队和工具很难看到复杂的攻击。
最终，这种自动化将大大简化工作流程。 SOC 分析师可以专注于关联事件，而不是等到警报数量达到一定规模才引起他们的注意。这将显著降低平均故障检测时间 (MTTD)。掌握了正确的信息后，他们也能迅速采取行动，从而减少…… 平均修复时间.
从合规性角度来看，日志在网络安全中占有一席之地。 但是，如果您仅依靠日志进行分析和补救，那么您就失去了利用大量工具和检测的自动化和可视性来改善安全状况并减少可能严重影响业务运营的可能性的巨大机会。
您可以看到 MSSP 如何利用 Stellar Cyber 的“开放” XDR 以推动高利润收入 开始，或直接与我联系brian@stellarcyber.ai。
