Cribl CardinalOps-пен біріктіреді: SIEM-ді жаңарту үшін жаңа мүмкіндіктер

Көптеген жылдар бойы нарық бірдей модельмен жүрді: көбірек журнал жазбалары, көбірек құралдар, көбірек анықтау ережелері және тиісінше жоғары қауіпсіздік деңгейі. Іс жүзінде бұл тәсіл басқаша нәтижеге әкелді. Ұйымдар күрделі инфрақұрылымды, жоғары шығындарды және айтарлықтай операциялық жүктемені алды, бірақ олардың нақты жұмыс істейтініне сенімді бола алмады.

Сондықтан Cribl киберқауіпсіздік операцияларының архитектурасын қайта ойластыруға назар аударады. Біз клиенттерге барлық деректерді орталықтандыруды және оларды сақтау мен индекстеуге ақы төлеуді талап ететін платформа қажет деп санаймыз. Оның орнына олар бар инфрақұрылымды пайдалануға мүмкіндік беретін, бір жеткізушіге байланбайтын біршама ашық тәсілді күтуде.

CardinalOps сатып алмас бұрын Cribl платформасы телеметриямен толық жұмысты қамтамасыз ететін. Ол әртүрлі ортада телеметрия деректерін жинауға, талдауға, түрлендіруге, бағыттауға, сақтауға және пайдалануға мүмкіндік береді.

Платформаның ерекшелігі — оның ашықтығы мен белгілі бір өндірушілерге тәуелсіздігі. Тапсырыс берушілер қауіпсіздік құралдарымен жұмыс істей алады және инфрақұрылымды бір шешімнің айналасында қайта құрмайды.

Бұл архитектураның маңызды құрамдас бөлігі — деректермен жұмыс істеудің федеративтік тәсілі болып табылады. Барлық телеметрияны орталықтандырылған қоймаға ауыстырудың орнына, платформа осы деректер орналасқан жерде іздеу және талдау жүргізуге мүмкіндік береді. Бұл шығындарды азайтуға, ақпарат қайталануын болдырмауға және инфрақұрылымның икемділігін сақтауға көмектеседі. Сөйтіп, CardinalOps мүмкіндіктері осындай негізге сүйенеді.

CardinalOps анықтау механизмдерін үздіксіз бағалау және жақсарту үшін AI пайдаланады. Шешім қазіргі қауіптерді анықтау тактикасы мен техникасымен қолданыстағы құралдарды салыстырады, ұйымдарға жабу деңгейін объективті бағалауға және олқылықтарды анықтауға көмектеседі.

Платформа ұнамайтын немесе тым «шуылдау» ережелерді тауып, анықтау механизмдерінің жетіспеушіліктерін көрсетеді және барша қорғаныс құралдарының тиімділігін арттыруға көмектеседі. Cribl компаниясының телеметрияны басқару мүмкіндіктерімен біріктірілген CardinalOps кең ауқымында анықтаудың сапасын үздіксіз бақылауды қамтамасыз етеді, телеметрия деректерін практикалық қорытындыларға тезірек айналдыруға көмектеседі және жалпы киберқорғаныс деңгейін арттырады.

CardinalOps көмектеседі:

• қатерлерді жабу деңгейін бағалау;
• анықтау механизмдеріндегі олқылықтарды табу;
• жұмыс істемейтін ережелерді анықтау;
• артық «шу» жасайтын ережелерді табу;
• анықтау инженериясының үлкен бөлігін автоматтандыру;
• қолданыстағы қорғаныс құралдарының тиімділігін арттыру.

Cribl бұл компоненттің ұзақ уақыт бойы телеметрия мен SOC жұмысының нақты нәтижелері арасында жетіспейтін байланысты болуы мүмкін екенін атап өтеді.

CardinalOps жаңа SIEM емес және оны жеке өнім ретінде алмастырмайды. Керісінше, шешім қазіргі киберқауіпсіздік операцияларының негізгі функционалдық құрамдастарының бірін — үздіксіз анықтау инженериясын қосады.

Cribl телеметриялық платформасымен үйлесімде бұл толық циклды жұмыс құруға мүмкіндік береді: деректерді жинаудан және оңтайландырудан бастап анықтау механизмдерін үнемі жақсартып отырады. Дәл осы тәсілді Cribl жаңа ашық, модульдік және тапсырыс берушінің қолданыстағы телеметриялық инфрақұрылымының негізінде салынған SIEM ұрпағының бастамасы деп атайды.

Жаңа жабық платформаны жасамай жабуды жақсарту

CardinalOps-тың негізгі мүмкіндіктерінің бірі — MITRE ATT&CK құрылымына сәйкес анықтау механизмдерінің жабу деңгейін үнемі талдау.

Шешім автоматты түрде қолданыстағы ережелерді шабуыл техникасымен салыстырады, олқылықтарды анықтайды, ережелердің жұмыс жағдайын тексереді және жаңа анықтау механизмдерін құруға қатысты ұсыныстар береді. Бұл ретте қолданыстағы SIEM және EDR шешімдерімен жұмыс қолдау көріп, ұйымдарға қолданыстағы құралдардан бас тартпай қорғаныс тиімділігін арттыруға мүмкіндік береді.

Нәтижесінде, киберқауіпсіздік командалары өздерінің қорғаныс жағдайы туралы толығырақ ақпарат алады, әлсіз тұстарды тезірек анықтап, олардың анықтау механизмдерінің қазіргі қауіптерге қаншалықты сәйкес келетінін бағалайды.

Нәтижелерді жоғалтпай шығындарды азайту

Cribl маңызды деп санайтын тағы бір бағыт — деректермен жұмыс істеу шығындарын оңтайландыру. Компания CardinalOps біріктіру қосымша телеметрия жинауды немесе барлық ақпаратты жаңа орталық қоймаға ауыстыруды қажет етпейді деп атап көрсетеді.

Керісінше, деректер қосымша шығындарға әкелмей тұрып өңделеді. Телеметрияны анықтау қауіптері, оқиғаларды кореляциялау, тергеулер, талаптарға жауап беру немесе болашақ AI-сервистер үшін пайдалануға болады.

Сонымен қатар, CardinalOps осы деректерді пайдаланатын анықтау механизмдерінің инфрақұрылым мен ақпарат көздері өзгергеннен кейін де тиімділігін сақтап тұруды бақылауға көмектеседі. Осылайша ұйымдасқан мекемелер ресурстардың үнемделуі мен қорғаныс сапасы арасында таңдауға мәжбүр болмайды.

Cribl CardinalOps сатып алуды Telemetry AI платформасын дамытудағы негізгі қадамдардың бірі деп атап өтті. Компания басқарылатын телеметрияны, үздіксіз анықтау инженериясын және тапсырыс берушінің қолданыстағы инфрақұрылымын пайдалану мүмкіндігін біріктіретін ашық архитектураны ұсынуға ұмтылады.

CardinalOps технологияларының интеграциясы басталды. Болашақта ол дәстүрлі SIEM архитектураларының толыққанды ашық баламасын құрайтын болады, ол модульдік тұжырымдамаларға, деректермен жұмыс істеуге федеративтік және нақты өндірушілерге тәуелсіз болады. Бұл ұйымдарға киберқауіпсіздік операцияларын тиімдірек жаңартуға, инфрақұрылымның күрделілігін төмендетуге, шығындарды оңтайландыруға және қазіргі қауіптерді анықтау сапасын арттыруға мүмкіндік береді.

iITD Cribl-дің ресми дистрибьюторы болып табылады, ол серіктестер мен тапсырыс берушілерге телеметриямен жұмыс істеу үшін заманауи шешімдерді енгізуге және киберқауіпсіздік операцияларын жаңартуға көмектеседі.

Біздің команда Cribl платформасының мүмкіндіктерін көрсетуге, CardinalOps жаңа функциялары туралы әңгімелеуге және шешімнің сіздің инфрақұрылымды қалай күшейтетінін бағалауға дайын.