向潜在安全信息和事件管理 SIEM 提供商提出的六个问题

news2024/11/20 22:34:24

收集和解读数据洞察以制定可用的解决方案是强大网络安全策略的基础。然而,组织正淹没在数据中,这使得这项任务变得复杂。

传统的安全信息和事件管理 ( SIEM ) 工具是组织尝试使用的一种方法,但由于成本、资源和可扩展性等几个原因,这些工具往往无法满足要求。

市场上不乏提供替代方案的供应商。然而,在众多潜在安全解决方案和供应商中寻找出路却越来越困难。您如何才能真正知道最佳解决方案是什么?您如何确定什么是适合您组织的最佳选择?

为帮助做出这一决定,需要关注一些关键因素。要了解这些因素,您必须首先了解当今组织面临的挑战、传统解决方案的不足之处,以及在做出购买决定时向潜在供应商提出哪些问题的关键指导。

传统 SIEM 面临的挑战

许多安全团队发现,从不同来源收集大量数据非常困难。收集这些信息至关重要,这样 SIEM 才能快速检测威胁并做出相应响应。然而,随着数据量的增加,成本也会增加,有时甚至过高。

使这变得更加困难的是,合规性要求可能要求数据驻留在某些地理位置或云中。这会增加额外的成本和复杂性,需要使用加密、访问控制和保留策略来正确保护和分析这些数据。

当组织缺乏对其所有关键数据的全面可见性时,其有效执行 SecOps 的能力就会动摇——尤其是在企业规模上,因为成本可能会突然飙升。

当组织寻求利用和解读数据洞察以制定可行的解决方案时,他们需要将大量不同的数据整合在一起。许多组织已求助于 SIEM,但他们仍在苦苦挣扎。

这是因为传统 SIEM 面临一些常见挑战,包括成本、可扩展性、缺乏统一视图和信息过载。

根据最近的一份报告,50% 的受访者对他们的 SIEM 表示不满意,主要原因是可扩展性、成本和数据管理。

下一代 SIEM

许多组织发现传统的 SIEM 不够用,成本的增加促使一些组织限制数据采集以减少开支。

例如,一些组织可能会避免将他们的终端检测和响应 (EDR) 数据带入 SIEM 以降低成本,但这是一个重要的数据源;没有它,他们的工作就不会那么有效。

组织不应该根据成本来选择要引入哪些数据以及不能引入哪些数据;这最终违背了全面解决方案的意义。

SecOps 团队需要一种能够从任何格式或来源提取关键数据并实时提取有意义上下文的解决方案。而且他们需要以一种灵活且能与其他现有技术投资配合的方式完成这项工作,而无需支付任何隐性成本。

如今,我们有了更好的方法——但如何从众多选择中评估它们却是一个挑战。

评估新的 SIEM

当您的 SIEM 解决方案不再发挥其预期价值时,就该更换了。您需要提出一些问题,以确保您的组织能够获得最能满足您的安全目标的解决方案。在评估新解决方案时需要考虑的一些重要事项包括:

该解决方案是否能够优化我的数据和/或优先考虑我们的数据源,以节省成本并提高可见性?

其中包括哪些风险优先排序能力?

此解决方案为我提供了多少灵活性?例如,我可以选择自己的数据湖吗?

这家 SIEM 供应商是否全面了解可扩展性? 企业需要一种能够满足他们当前和未来需求的解决方案,但并非所有供应商都能提供这种解决方案。了解供应商的承诺以及计划如何兑现这些承诺非常重要。

该解决方案是否提供了透明度和对成本的详细了解? 很多时候,当涉及到他们认为自己应该支付的费用与实际支出的费用时,组织会感觉自己被诱骗了。

我的部署选项有哪些? 组织需要部署选项(本地、私有云、公共云和 SaaS),因为这不是一刀切的情况。例如,一些组织可能出于各种原因而必须部署本地,但一些 SIEM 供应商只提供云选项。

相反,其他组织可能采用云优先策略,其中可能涉及公共、私有或混合场景以及 SaaS - 并非所有 SIEM 供应商都适合所有这些环境。无论部署类型如何,公司都需要一种可以根据业务需求扩展的解决方案。

最重要的是,改变很难,这就是为什么许多组织即使对现有 SIEM 解决方案不满意,也会继续使用。在考虑新解决方案时,请确保供应商将为您的组织提供明确的迁移路径。

寻找现代 SIEM

组织必须具备数据洞察力,才能制定全面的安全策略。传统 SIEM 无法处理当今的数据量或不断演变的威胁。采集成本很高,导致数据优先级决策困难,并且情况不完整。SecOps 团队正在努力解决分散数据带来的可见性差距和运营效率低下的问题。

结果是,组织最终会拥有昂贵、资源密集的系统,而且很难甚至不可能扩展。为了安全起见,这种情况必须改变,因此您需要知道要向供应商询问哪些问题。在寻找可以成为真正安全合作伙伴的 SIEM 时,请参考上述列表。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2244293.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

星海智算:Stable Diffusion3.5镜像教程

Stable Diffusion3.5 模型介绍 Stable Diffusion 3.5是由Stability AI推出的最新图像生成模型,它是Stable Diffusion系列中的一个重大升级。这个模型家族包括三个版本,分别是Stable Diffusion 3.5 Large、Stable Diffusion 3.5 Large Turbo和Stable Dif…

STM32电源管理—实现低功耗

注: 本文是学习野火的指南针开发板过程的学习笔记,可能有误,详细请看B站野火官方配套视频教程(这个教程真的讲的很详细,请给官方三连吧) 在响应绿色发展的同时,在很多应用场合中都对电子设备的功…

3D Gaussian Splatting 代码层理解之Part2

现在让我们来谈谈高斯分布。我们已经在Part1介绍了如何根据相机的位置获取 3D 点并将其转换为 2D。在本文中,我们将继续处理高斯泼溅的高斯部分,这里用到的是代码库 GitHub 中part2。 我们在这里要做的一个小改动是,我们将使用透视投影,它利用与上一篇文章中所示的内参矩阵…

【白话机器学习系列】白话 Softmax

文章目录 什么是 SoftmaxSoftmax 函数详解示例编程实现对矩阵应用 Softmax 函数 什么是 Softmax Softmax 函数,又称归一化指数函数,它使用指数函数将输入向量归一化为概率分布(每一个元素的范围都在 ( 0 , 1 ) (0,1) (0,1) 之间,…

thinkphp6配置多应用项目及多域名访问路由app配置

这里写一写TP6下配置多应用。TP6默认是单应用模式(单模块),而我们实际项目中往往是多应用的(多个模块),所以在利用TP6是就需要进行配置,开启多应用模式。 1、安装ThinkPHP6 1.1安装ThinkPHP6.…

无人机航测技术算法概述!

一、核心技术 传感器技术: GPS/GLONASS:无人机通过卫星定位系统实现高精度的飞行控制和数据采集。 高清相机:用于拍摄地面图像,通过后续图像处理生成三维模型。 激光雷达(LiDAR):通过激光扫…

Linux网络——套接字编程

目录 1. 网络通信基本脉络 2. 端口号 ① 什么是套接字编程? ② 端口号 port && 进程 PID 3. 网络字节序 4. 套接字编程 ① UDP版 ② TCP版 5. 改进方案与拓展 ①多进程版 ②多线程版 ③线程池版 ④守护进程化 1. 简单的重联 2. session &…

Excel如何把两列数据合并成一列,4种方法

Excel如何把两列数据合并成一列,4种方法 参考链接:https://baijiahao.baidu.com/s?id=1786337572531105925&wfr=spider&for=pc 在Excel中,有时候需要把两列或者多列数据合并到一列中,下面介绍4种常见方法,并且提示一些使用注意事项,总有一种方法符合你的要求:…

LabVIEW三针自动校准系统

基于LabVIEW的智能三针自动校准系统采用非接触式激光测径仪对标准三针进行精确测量。系统通过LabVIEW软件平台与硬件设备的协同工作,实现了数据自动采集、处理及报告生成,大幅提高了校准精度与效率,并有效降低了人为操作误差。 一、项目背景…

【Java】JDK集合类源码设计相关笔记

文章目录 前言1. Iterable2. RandomAccess2.1 RandomAccess 使用索引进行二分查找 3. Map3.1 HashMap3.2 IdentityHashMap 4. Collections 工具类4.1 Collections.shuffle() 洗牌 前言 目的: 收集JDK集合类的类图。记录一些有意思的设计。将之前写过的文章建立联系。 1. Ite…

macbook外接2k/1080p显示器调试经验

准备工具 电脑 满足电脑和显示器要求的hdmi线或者转接头或者扩展坞 betterdisplay软件 Dell P2419H的最佳显示信息如下 飞利浦 245Es 2K的最佳显示比例如下 首选1152

Stable Diffusion的解读(二)

Stable Diffusion的解读(二) 文章目录 Stable Diffusion的解读(二)摘要Abstract一、机器学习部分1. 算法梳理1.1 LDM采样算法1.2 U-Net结构组成 2. Stable Diffusion 官方 GitHub 仓库2.1 安装2.2 主函数2.3 DDIM采样器2.4 Unet 3…

Github 2024-11-16Rust开源项目日报 Top10

根据Github Trendings的统计,今日(2024-11-16统计)共有10个项目上榜。根据开发语言中项目的数量,汇总情况如下: 开发语言项目数量Rust项目10Go项目1Python项目1Lapce:用 Rust 编写的极快且强大的代码编辑器 创建周期:2181 天开发语言:Rust协议类型:Apache License 2.0St…

Redis作为分布式锁,得会避坑

日常开发中,经常会碰到秒杀抢购等业务场景。为了避免并发请求造成的库存超卖等问题,我们一般会用到Redis分布式锁。但是使用Redis分布式锁之前要知道有哪些坑是需要我们避过去的。 1. 非原子操作(setnx expire) 一说到实现Redis…

Qt、C++实现五子棋人机对战与本地双人对战(高难度AI,极少代码)

介绍 本项目基于 Qt C 实现了一个完整的五子棋游戏,支持 人机对战 和 人人对战 模式,并提供了三种难度选择(简单、中等、困难)。界面美观,逻辑清晰,是一个综合性很强的 Qt 小项目 标题项目核心功能 棋盘…

Vulnhub靶场案例渗透[12]-Grotesque: 1.0.1

文章目录 一、靶场搭建1. 靶场描述2. 下载靶机环境3. 靶场搭建 二、渗透靶场1. 确定靶机IP2. 探测靶场开放端口及对应服务3. 目录扫描4. 敏感信息获取5. 反弹shell6. 权限提升 一、靶场搭建 1. 靶场描述 get flags difficulty: medium about vm: tested and exported from vi…

git日志查询和导出

背景 查看git的提交记录并下载 操作 1、找到你idea代码的路径,然后 git bash here打开窗口 2、下载所有的日志记录 git log > commit.log3、下载特定日期范围内记录 git log --since"2024-09-01" --until"2024-11-18" 你的分支 > c…

LeetCode Hot100 15.三数之和

题干: 思路: 首先想到的是哈希表,类似于两数之和的想法,共两层循环,将遍历到的第一个元素和第二个元素存入哈希表中,然后按条件找第三个元素,但是这道题有去重的要求,哈希表实现较为…

Vue3、Vite5、Primevue、Oxlint、Husky9 简单快速搭建最新的Web项目模板

Vue3、Vite5、Oxlint、Husky9 简单搭建最新的Web项目模板 特色进入正题创建基础模板配置API自动化导入配置组件自动化导入配置UnoCss接入Primevue接入VueRouter4配置项目全局环境变量 封装Axios接入Pinia状态管理接入Prerttier OXLint ESLint接入 husky lint-staged&#xf…

基于深度学习的文本信息提取方法研究(pytorch python textcnn框架)

💗博主介绍💗:✌在职Java研发工程师、专注于程序设计、源码分享、技术交流、专注于Java技术领域和毕业设计✌ 温馨提示:文末有 CSDN 平台官方提供的老师 Wechat / QQ 名片 :) Java精品实战案例《700套》 2025最新毕业设计选题推荐…