Google Cloud SIEM מיגראַטיאָן ינסטרוקטיאָנס

Google Cloud SIEM מיגראַטיאָן

פּראָדוקט אינפֿאָרמאַציע

ספּעסאַפאַקיישאַנז:

• פּראָדוקט נאָמען: SIEM מיגראַטיאָן גייד
• מחבר: אומבאַקאַנט
• פֿאַרעפֿנטלעכט יאָר: ניט ספּעסאַפייד

פּראָדוקט באַניץ אינסטרוקציעס

• סעלעקטינג אַ נייַע SIEM
  אָנהייב דורך פרעגן זיך און דיין מאַנשאַפֿט עטלעכע שליסל פראגעס צו העלפן ופדעקן די סטרענגקטס און וויקנאַסאַז פון יעדער קרבן. געשווינד ידענטיפיצירן די סופּערפּאַוערז פון יעדער SIEM און פּלאַנירן ווי דיין אָרגאַניזאַציע קענען נעמען אַדוואַנטtagE פון זיי.
• וואָלקן-געבוירן SIEM
  באַטראַכטן אויב די SIEM איז געפֿינט דורך אַ ערשטיק וואָלקן סערוויס שפּייַזער (CSP) וואָס קענען צושטעלן וועלט-וואָג ינפראַסטראַקטשער אין כאָולסייל פּרייסאַז. וואָלקן-געבוירן SIEM דיפּלוימאַנט מאָדעלס לאָזן סקאַלאַביליטי און דינאַמיש פאַרוואַלטונג פון וואָלקן ווערקלאָודז.
• SIEM מיט ינטעלליגענסע
  קוק אויב די SIEM פאַרקויפער אָפפערס קעסיידערדיק פראָנטלינע סאַקאָנע סייכל צו פירן אויס-פון-דעם-קעסטל דיטעקשאַן פון נייַע און ימערדזשינג טרעץ.

SIEM איז טויט, לאַנג לעבן SIEM

אויב איר זענט ווי אונדז, איר קען זיין סאַפּרייזד אַז אין 2024, זיכערהייט אינפֿאָרמאַציע און געשעעניש פאַרוואַלטונג (SIEM) סיסטעמען זענען נאָך די באַקבאָון פון רובֿ זיכערהייט אָפּעראַטיאָנס סענטערס (SOC). SIEMs האָבן שטענדיק געווען געניצט פֿאַר קאַלעקטינג און אַנאַלייזינג זיכערהייט דאַטן פֿון דיין אָרגאַניזאַציע צו העלפֿן איר ידענטיפיצירן, פאָרשן און ריספּאַנד צו טרעץ געשווינד און יפעקטיוולי. אָבער די פאַקט איז אַז הייַנט ס מאָדערן SIEMs האָבן קליין געראָטנקייַט צו די געבויט 15+ יאָר צוריק, איידער די העכערונג פון וואָלקן געבוירן אַרקאַטעקטשער, באַניצער ענטיטי און נאַטור אַנאַליסיס (UEBA), זיכערהייט אָרקעסטראַטיאָן, אָטאַמיישאַן און ענטפער (SOAR), באַפאַלן ייבערפלאַך פאַרוואַלטונג. און פון קורס אַי, צו נאָמען אַ ביסל.
לעגאַט SIEMs זענען אָפט פּאַמעלעך, קאַמבערסאַם און שווער צו נוצן. זייער לעגאַט אַרקאַטעקטשער אָפט פּריווענץ זיי פון סקיילינג צו אַרייַנציען הויך באַנד לאָג קוואלן, און זיי קען נישט קענען צו האַלטן זיך מיט די לעצטע טרעץ אָדער שטיצן די לעצטע פֿעיִקייטן און קייפּאַבילאַטיז. זיי קען נישט פאָרשלאָגן די בייגיקייט צו שטיצן די ספּעציפיש רעקווירעמענץ פון דיין אָרגאַניזאַציע אָדער זיין פּאַסיק פֿאַר די מאַלטי-וואָלקן סטראַטעגיע וואָס איז די פאַקט פֿאַר רובֿ אָרגאַנאַזיישאַנז הייַנט. צום סוף, זיי קען זיין שוואַך פּאַזישאַנד צו נעמען אַדוואַנtagפון די לעצטע טעקנאַלאַדזשיקאַל דיוועלאַפּמאַנץ, אַזאַ ווי קינסטלעך סייכל (AI).
אַזוי כאָטש אַ SIEM מיט קיין אנדערע נאָמען קען געזונט פּונקט ווי זיס, זיכערהייט אַפּעריישאַנז טימז וועלן פאָרזעצן צו פאַרלאָזנ זיך
"זיכערהייט אַפּעריישאַנז פּלאַטפאָרמס" (אָדער וועלכער נאָמען זיי גיין דורך) אין די פאָרסיאַבאַל צוקונפֿט פֿאַר סאַקאָנע דיטעקשאַן, ויספאָרשונג און ענטפער.

די גרויס SIEM מיגראַטיאָן האט אנגעהויבן

SIEM מיגראַטיאָן איז נישט נייַ. אָרגאַנאַזיישאַנז האָבן געפאלן אויס פון ליבע מיט זייער יגזיסטינג SIEM און געזוכט נייַער און בעסער אָפּציעס פֿאַר יאָרן. טאָמער מער אָפט, אָרגאַנאַזיישאַנז האָבן צוגעשטעלט זייער אונטער-פּערפאָרמינג און / אָדער צו טייַער SIEM פֿאַר מער ווי זיי וואָלט האָבן לייקט, אין טייל רעכט צו קאַנסערנז וועגן די קאַמפּלעקסיטי פון האָבן צו האַנדלען מיט SIEM מיגראַטיאָן.
אָבער די לעצטע חדשים האָבן ינטראָודוסט טעקטאַניק שיפץ אין די SIEM פּלאַץ וואָס קענען ניט זיין אונטער-סטייטיד. עס איז קליין צווייפל אַז די SIEM לאַנדשאַפט וועט זיין גאָר פארוואנדלען אין אַ ביסל קורץ יאָרן פון איצט - געבורט צו נייַע מאַרק פירער און זען די אַראָפּגיין און טאָמער אפילו די טויט פון "דיינאַסאָרז" וואָס האָבן רולד SIEM-לאַנד פֿאַר דעקאַדעס (אָדער " עאָנס" אין סייבערסעקוריטי טערמינען). די דיוועלאַפּמאַנץ וועט בלי פאַרגיכערן מייגריישאַן פון לעגאַט SIEM פּלאַטפאָרמס צו מאָדערן אָנעס, מיט פילע אָרגאַנאַזיישאַנז איצט פייסינג אַ פאַקט פון ווען זיי זאָל מייגרייט אַנשטאָט אויב זיי זאָל מייגרייט.

דאָ איז אַ קיצער פון הויפּט מאָוועס אין די לעצטע 9 חדשים אַליין:

ידענטיפיצירן שאָרטקאָמינגס אין דיין קראַנט SIEM איז פיל גרינגער ווי סאַלעקטינג דער בעסטער פאַרבייַט און עקסאַקיוטינג אַ געראָטן מיגראַטיאָן. עס איז אויך וויכטיק צו טאָן אַז SIEM דיפּלוימאַנט פייליערז קענען אויך סטעם פון פּראַסעסאַז (און טייל מאָל מענטשן), און ניט נאָר טעכנאָלאָגיע. דאָס איז ווו דאָס פּאַפּיר קומט אין. די מחברים האָבן געזען הונדערטער פון SIEM מיגריישאַנז ווי פּראַקטישנערז, אַנאַליס און ווענדאָרס איבער קייפל דעקאַדעס. אַזוי, לאָזן אונדז נעמען לאַגער פון די שפּיץ סיעם מיגראַטיאָן עצות פֿאַר 2024. מיר וועלן טיילן די רשימה אין קאַטעגאָריעס און שפּריצן די לעקציעס וואָס מיר האָבן געלערנט פון די טרענטשעס.

סעלעקטינג אַ נייַע SIEM

אָנהייב דורך פרעגן זיך און דיין מאַנשאַפֿט עטלעכע שליסל פראגעס צו העלפן ופדעקן די סטרענגקטס און וויקנאַסאַז פון יעדער קרבן. מיר רעקאָמענדירן צו געשווינד ידענטיפיצירן די "סופּערפּאַוערז" פון יעדער SIEM און פּלאַנירן ווי דיין אָרגאַניזאַציע קענען נעמען אַדוואַנטtagE פון זיי. פֿאַר עקסampלאַ:

• וואָלקן-געבוירן SIEM
  
  • איז די SIEM געפֿינט דורך אַ ערשטיק וואָלקן סערוויס שפּייַזער (CSP) וואָס קענען צושטעלן וועלט-וואָג ינפראַסטראַקטשער אין כאָולסייל פּרייסאַז?
    אונדזער דערפאַרונג ווייזט אַז SIEM פּראַוויידערז וואָס אַרבעטן אין וואלקנס וואָס זיי טאָן ניט פאַרמאָגן, האָבן שוועריקייטן צו באַקומען די יניסקייפּאַבאַל "מאַרין סטאַקינג" וואָס קומט מיט אַזאַ מאָדעלס. די קשיא איז ינעקסטריקאַבלי לינגקט צו פּרייַז.
    א וואָלקן-געבוירן SIEM דיפּלוימאַנט מאָדעל אויך אַלאַוז די SIEM צו וואָג אַרויף און אַראָפּ אין ענטפער צו נייַע טרעץ און אויך פירן די דינאַמיש נאַטור פון אַן אָרגאַניזאַציע ס וואָלקן ווערקלאָודז. וואָלקן ינפראַסטראַקטשער און אַפּלאַקיישאַנז קענען וואַקסן דראַמאַטיקלי אין מינוט. א וואָלקן-געבוירן SIEM אַרקאַטעקטשער אַלאַוז די קריטיש מכשירים פון זיכערהייט טימז צו וואָג אין דער זעלביקער קורס צוזאמען מיט די באדערפענישן פון די גרעסערע אָרגאַניזאַציע.
    וואָלקן-געבוירן SIEMs זענען אויך געזונט פּאַזישאַנד צו באַוואָרענען וואָלקן ווערקלאָודז. זיי צושטעלן נידעריק-לייטאַנסי דאַטן ינדזשעסטשאַן פון וואָלקן באַדינונגס און שיקן מיט דיטעקשאַן אינהאַלט צו העלפֿן ידענטיפיצירן אנפאלן פּראָסט אין די וואָלקן.
• SIEM מיט ינטעלליגענסע
  • צי האָט דער SIEM פאַרקויפער אַ קעסיידערדיק טייַך פון פראָנטלינע סאַקאָנע סייכל צו פירן אויס-פון-דעם-קעסטל דיטעקשאַן פון נייַע און ימערדזשינג טרעץ?
    די גילדענע קוואלן טיפּיקלי קומען פון שפּיץ-ריי אינצידענט ענטפער פּראַקטיסיז, די אָפּעראַציע פון ​​​​מאַסיוו קאַנסומער IaaS אָדער SaaS וואָלקן אָפרינגז, אָדער גלאבאלע ינסטאַלירונג באַסעס פון זיכערהייט ווייכווארג פּראָדוקטן אָדער אָפּערייטינג סיסטעמען.
    סאַקאָנע סייכל איז קריטיש פֿאַר אָרגאַנאַזיישאַנז צו יפעקטיוולי דיטעקט, טריידזש, פאָרשן און ריספּאַנד צו זיכערהייט ינסאַדאַנץ. פראָנטלינע סאַקאָנע סייכל, אין באַזונדער, איז ווערטפול ווייַל עס גיט פאַקטיש-צייט אינפֿאָרמאַציע וועגן די לעצטע טרעץ און וואַלנעראַביליטיז. די אינפֿאָרמאַציע קענען ווערן גענוצט צו געשווינד ידענטיפיצירן און פּרייאָראַטייז זיכערהייט ינסאַדאַנץ, און צו אַנטוויקלען און ינסטרומענט עפעקטיוו ענטפער סטראַטעגיעס.
    צו פֿאַרבעסערן פאַקטיש-צייט סאַקאָנע דיטעקשאַן און ענטפער קייפּאַבילאַטיז, זיכערהייט אָרגאַנאַזיישאַנז זוכן סימלאַס ינאַגריישאַן פון סאַקאָנע סייכל און פֿאַרבונדן דאַטן פידז אין זייער זיכערהייט אַפּעריישאַנז וואָרקפלאָווס און מכשירים. סוויוואַל שטול, קאָפּיע-פּאַסטע און קרישלדיק ינטאַגריישאַנז צווישן SIEM און סאַקאָנע ינטעל קוואלן זענען פּראָודאַקטיוויטי דריינז און זיי האָבן אַ נעגאַטיוו פּראַל אויף די עפיקאַסי פון די מאַנשאַפֿט און אויף אַנאַליסט דערפאַרונג.
• SIEM מיט קוראַטעד אינהאַלט
  • צי די SIEM אָפפערס אַ ברייט ביבליאָטעק פון געשטיצט פּאַרסערס און דיטעקשאַן כּללים און ענטפער אַקשאַנז?
    טיפּ: עטלעכע SIEM ווענדאָרס פאַרלאָזנ כּמעט אויסשליסלעך אויף זייער באַניצער קהל אָדער טעכניש בונד פּאַרטנערס צו שאַפֿן פּאַרסערז פֿאַר פאָלקס דאַטן פידז. כאָטש אַ טרייווינג באַניצער קהל איז יקערדיק, איבער-צוטרוי אויף עס צו צושטעלן פונדאַמענטאַל קייפּאַבילאַטיז ווי פּאַרסינג איז אַ פּראָבלעם. פּאַרסערס פֿאַר פּראָסט דאַטן קוואלן זאָל זיין באשאפן, מיינטיינד און געשטיצט גלייַך דורך די SIEM פאַרקויפער. נעמען די זעלבע צוגאַנג ווען איר זוכט אין דיטעקשאַן הערשן אינהאַלט. קאַמיוניטי כּללים זענען יקערדיק, אָבער איר זאָל דערוואַרטן דיין פאַרקויפער צו שאַפֿן און טייַנען אַ האַרט ביבליאָטעק פון האַרץ דיטעקשאַנז וואָס זענען קעסיידער טעסטעד, געשטיצט און ימפּרוווד. הויך-קוואַליטעט, קוראַטעד סאַקאָנע דיטעקשאַן איז קריטיש פֿאַר אָרגאַנאַזיישאַנז צו יפעקטיוולי פירן זייער זיכערהייט האַלטנ זיך. Google SecOps גיט אַרויס-פון-דעם-קעסטל דיטעקשאַן פון נייַע און ימערדזשינג טרעץ, וואָס קענען העלפֿן אָרגאַנאַזיישאַנז געשווינד ידענטיפיצירן און ריספּאַנד צו זיכערהייט ינסאַדאַנץ.
• SIEM מיט אַי
  • צי די SIEM ינקאָרפּערייט אַי, און איז עס פּאַזישאַנד צו פאָרזעצן ינאָוווייטינג?
    די ראָלע פון ​​קינסטלעך סייכל אין SIEM איז נאָך נישט גאָר פארשטאנען (פיל ווייניקער ימפּלאַמענאַד) דורך קיין פאַרקויפער. אָבער, לידינג SIEMs שוין האָבן מאַמאָשעסדיק יי-געטריבן פֿעיִקייטן שיפּינג הייַנט. די פֿעיִקייטן אַרייַננעמען נאַטירלעך שפּראַך פּראַסעסינג פֿאַר יקספּרעסינג אָנפֿרעגן און כּללים, אָטאַמייטיד פאַל סאַמעריזיישאַן און רעקאַמענדיד ענטפער אַקשאַנז. רובֿ קאַסטאַמערז און ינדאַסטרי אַבזערווערז באַטראַכטן פֿעיִקייטן ווי סאַקאָנע דיטעקשאַן און פּרידיקטיוו קעגנער אַנאַליסיס צו זיין עטלעכע פון ​​​​די "הייליק גראַילז" פון אַי-געטריבן SIEM קייפּאַבילאַטיז. קיין SIEM רילייאַבלי אָפפערס די פֿעיִקייטן הייַנט. ווען איר קלייַבן אַ נייַע SIEM אין 2024, באַטראַכטן צי דער פאַרקויפער ינוועסטירן די נייטיק רעסורסן צו מאַכן מינינגפאַל פּראָגרעס אויף די טראַנספאָרמאַציע קייפּאַבילאַטיז.

Google Security Operations (אַמאָל טשראָניקלע) איז אַ וואָלקן-באזירט SIEM לייזונג געפֿינט דורך Google Cloud. עס איז דיזיינד צו העלפֿן אָרגאַנאַזיישאַנז סענטראַלי קאַלעקטינג לאָגס און אנדערע זיכערהייט טעלעמעטרי, און דערנאָך דעטעקט, פאָרשן און ריספּאַנד צו זיכערהייט טרעץ אין פאַקטיש צייט. 

• דעטעקט און פּרייאָראַטייז זיכערהייט טרעץ: Google SecOps 'אויס-פון-דעם-קעסטל דיטעקשאַן כּללים ידענטיפיצירן און פּרייאָראַטייז זיכערהייט טרעץ אין פאַקטיש צייט. דאָס העלפּס אָרגאַנאַזיישאַנז געשווינד און יפעקטיוולי ריספּאַנד צו די מערסט קריטיש טרעץ.
• ויספאָרשן זיכערהייט ינסאַדאַנץ: Google SecOps גיט אַ סענטראַלייזד פּלאַטפאָרמע פֿאַר ינוועסטאַגייטינג זיכערהייט ינסאַדאַנץ. דאָס העלפּס אָרגאַנאַזיישאַנז געשווינד און יפישאַנטלי קלייַבן זאָגן און באַשליסן די פאַרנעם פון דעם אינצידענט.
• רעספּאָנד צו זיכערהייט ינסאַדאַנץ: Google SecOps גיט אַ פאַרשיידנקייַט פון מכשירים צו העלפֿן אָרגאַנאַזיישאַנז רעספּאָנד צו זיכערהייט ינסאַדאַנץ, אַזאַ ווי אָטאַמייטיד רימעדייישאַן. סאַקאָנע כאַנטערז געפֿינען די גיכקייַט פון די פּלאַטפאָרמע, זוכן קייפּאַבילאַטיז און געווענדט סאַקאָנע סייכל ינוואַליאַבאַל אין שפּור אַראָפּ אַטאַקערז וואָס קען האָבן סליפּט דורך די קראַקס. דאָס העלפּס אָרגאַנאַזיישאַנז צו געשווינד און יפעקטיוולי אַנטהאַלטן און פאַרמינערן די פּראַל פון זיכערהייט ינסאַדאַנץ.
  Google SecOps האט אַ נומער פון אַדוואַנטידזשיזtagעס איז איבער טראדיציאנעלן SIEM סאַלושאַנז, אַרייַנגערעכנט:
• Artificial Intelligence: Google SecOps ניצט Google's Gemini AI טעכנאָלאָגיע צו געבן דיפענדערז צו זוכן וואַסט אַמאַונץ פון דאַטן אין סעקונדעס ניצן נאַטירלעך שפּראַך און מאַכן פאַסטער דיסיזשאַנז דורך ענטפֿערן פֿראגן, סאַמערייזינג געשעענישן, גייעג פֿאַר טרעץ, שאפן כּללים און צושטעלן רעקאַמענדיד אַקשאַנז באזירט אויף דעם קאָנטעקסט פון ינוועסטאַגיישאַנז. זיכערהייט טימז קענען אויך נוצן Gemini אין זיכערהייט אָפּעראַטיאָנס צו לייכט בויען ענטפער פּלייַבאָאָקס, קאַסטאַמייז קאַנפיגיעריישאַנז און ינקאָרפּערייט בעסטער פּראַקטיסיז - העלפּינג פאַרפּאָשעטערן צייט-קאַנסומינג טאַסקס וואָס דאַרפן טיף עקספּערטיז.
• אַפּפּליעד טרעט ינטעלליגענסע: Google SecOps ינטאַגרייטיד מיט Google Threat Intelligence (GTI) וואָס ינקלודז קאַמביינד סייכל פון VirusTotal, Mandiant Threat Intelligence און ינערלעך Google Threat סייכל קוואלן, צו העלפֿן קאַסטאַמערז צו דעטעקט מער טרעץ מיט ווייניקער מי.
• סקאַלאַביליטי: Google SecOps איז אַ וואָלקן-באזירט לייזונג, אַזוי עס קענען לעווערידזש היפּערסקאַלע וואָלקן ינפראַסטראַקטשער צוגעשטעלט דורך Google וואָלקן צו טרעפן די קאַפּאַציטעט און פאָרשטעלונג באדערפענישן פון קיין אָרגאַניזאַציע, ראַגאַרדלאַס פון גרייס.
• ינאַגריישאַן מיט Google קלאָוד: Google SecOps איז טייטלי ינאַגרייטיד מיט אנדערע Google קלאָוד פּראָדוקטן און באַדינונגס, אַזאַ ווי Google Cloud Security Command Center Enterprise (SCCE). די ינאַגריישאַן מאכט עס גרינג פֿאַר אָרגאַנאַזיישאַנז צו פירן זייער זיכערהייט אַפּעריישאַנז אין אַ איין יונאַפייד פּלאַטפאָרמע. Google SecOps איז דער בעסטער SIEM פֿאַר GCP סערוויס טעלעמעטרי און אויך ינקלודז דיטעקשאַן אינהאַלט פֿאַר אנדערע הויפּט וואָלקן פּראַוויידערז ווי AWS און Azure.

אַפּלייינג טרעט ינטעלליגענסע אין Google SecOps
Google SecOps אַלאַוז זיכערהייט טימז צו פירן און אַנאַלייז זיכערהייט דאַטן וואָס זענען אויטאָמאַטיש קאָראַלייטאַד און ענריטשט מיט סאַקאָנע דאַטן. דורך ינטאַגרייטינג סאַקאָנע סייכל גלייַך אין דיין SIEM, אָרגאַנאַזיישאַנז קענען:

• פֿאַרבעסערן דיטעקשאַן און טריאַגע: סאַקאָנע דאַטן קענען זיין געוויינט גלייַך צו שאַפֿן כּללים וואָס קענען העלפֿן ידענטיפיצירן בייזע אַקטיוויטעטן אין פאַקטיש צייט. די דאַטן זענען אויך געניצט צו לייגן קאָנטעקסט צו אנדערע אַלערץ און אויטאָמאַטיש סטרויערן בטחון אין די פלינק. דאָס העלפּס אָרגאַנאַזיישאַנז געשווינד דעטעקט און טריידזש זיכערהייט ינסאַדאַנץ, און צו פאָקוס זייער רעסורסן אויף די מערסט קריטיש טרעץ.
• פֿאַרבעסערן ויספאָרשונג און ענטפער: סאַקאָנע סייכל קענען זיין געוויינט צו צושטעלן קאָנטעקסט און ינסייץ בעשאַס זיכערהייט ינוועסטאַגיישאַנז. דאָס קען העלפֿן אַנאַליס צו געשווינד ידענטיפיצירן די וואָרצל גרונט פון אַן אינצידענט און צו אַנטוויקלען און ינסטרומענט עפעקטיוו ענטפער סטראַטעגיעס.
• בלייבן פאָרויס פון די סאַקאָנע לאַנדשאַפט: סאַקאָנע סייכל קענען העלפֿן אָרגאַנאַזיישאַנז צו בלייבן פאָרויס פון די סאַקאָנע לאַנדשאַפט דורך צושטעלן אינפֿאָרמאַציע וועגן די לעצטע טרעץ און וואַלנעראַביליטיז. די אינפֿאָרמאַציע קענען ווערן גענוצט צו אַנטוויקלען און ינסטרומענט פּראָואַקטיוו זיכערהייט מיטלען, אַזאַ ווי סאַקאָנע גייעג און זיכערהייט וויסיקייַט טריינינג.

סאַקאָנע דיטעקשאַן אין Google SecOps
Google SecOps סאַקאָנע דיטעקשאַן איז באזירט אויף אַ קעסיידערדיק טייַך פון פראָנטלינע סאַקאָנע סייכל פון Google ס זיכערהייט טימז. די סייכל איז געניצט צו שאַפֿן כּללים און אַלערץ וואָס קענען ידענטיפיצירן בייזע אַקטיוויטעטן אין פאַקטיש צייט. Google SecOps אויך ניצט נאַטור אַנאַליטיקס און ריזיקירן סקאָרינג צו ידענטיפיצירן סאַספּישאַס פּאַטערנז אין זיכערהייט דאַטן. דאָס אַלאַוז Google SecOps צו דעטעקט טרעץ וואָס קענען ניט זיין דיטעקטאַד דורך טראדיציאנעלן דיטעקשאַן כּללים.

די ווערט פון הויך-קוואַליטעט, קוראַטעד סאַקאָנע דיטעקשאַן איז קלאָר. אָרגאַנאַזיישאַנז וואָס נוצן Google SecOps קענען נוץ פון:

• ימפּרוווד דיטעקשאַן און טריאַגע: Google SecOps קענען העלפֿן אָרגאַנאַזיישאַנז געשווינד ידענטיפיצירן און טריידזש זיכערהייט ינסאַדאַנץ. דאָס אַלאַוז אָרגאַנאַזיישאַנז צו פאָקוס זייער רעסורסן אויף די מערסט קריטיש טרעץ.
• ימפּרוווד ויספאָרשונג און ענטפער: Google SecOps קענען צושטעלן קאָנטעקסט און ינסייץ בעשאַס זיכערהייט ינוועסטאַגיישאַנז. דאָס קען העלפֿן אַנאַליס צו געשווינד ידענטיפיצירן די וואָרצל גרונט פון אַן אינצידענט און צו אַנטוויקלען און ינסטרומענט עפעקטיוו ענטפער סטראַטעגיעס.
• בלייבן פאָרויס פון די סאַקאָנע לאַנדשאַפט: Google SecOps קענען העלפֿן אָרגאַנאַזיישאַנז בלייבן פאָרויס פון די סאַקאָנע לאַנדשאַפט דורך צושטעלן אינפֿאָרמאַציע וועגן די לעצטע טרעץ און וואַלנעראַביליטיז. די אינפֿאָרמאַציע קענען ווערן גענוצט צו אַנטוויקלען און ינסטרומענט פּראָואַקטיוו זיכערהייט מיטלען, אַזאַ ווי סאַקאָנע גייעג און זיכערהייט וויסיקייַט טריינינג.

SIEM מיגראַטיאָן

אַזוי איר האָט באַשלאָסן צו מאַכן דעם מאַך. דיין צוגאַנג צו מיגראַטיאָן איז קריטיש אין ינשורינג איר האַלטן די פארלאנגט קייפּאַבילאַטיז און אָנהייבן עקסטראַקט ווערט פון די נייַע פּלאַטפאָרמע ווי באַלד ווי מעגלעך. עס קומט אַראָפּ צו פּרייאָראַטייזיישאַן. א טיפּיש האַנדל אַוועק איז דערקענען אַז כאָטש אַ SIEM מיגראַטיאָן רעפּראַזענץ אַ געלעגנהייט צו פאַרהייַנטיקן דיין גאנצע צוגאַנג צו ויספאָרשונג, דיטעקשאַן און ענטפער, פילע SIEM מיגריישאַנז פאַרלאָזן ווייַל אָרגאַנאַזיישאַנז פּרובירן צו "קאָכן דעם אָקעאַן."

דאָ זענען אונדזער בעסטער עצות פֿאַר פּלאַנירונג און עקסאַקיוטינג דיין געראָטן SIEM מיגראַטיאָן:

• דעפינירן דיין מיגראַטיאָן צילן. דאָס סאָונדס קלאָר ווי דער טאָג, אָבער דיין SIEM מיגראַטיאָן איז אַ לאַנג פּראָצעס, אַזוי דיפיינינג דיין געוואלט אַוטקאַמז (למשל, פאַסטער סאַקאָנע דיטעקשאַן, גרינגער העסקעם ריפּאָרטינג, ימפּרוווד וויזאַביליטי, רידוסט אַנאַליסט אַרבעט, און אויך לאָוערינג קאָס) איז שטארק קאָראַלייטאַד מיט הצלחה.
• ניצן די מייגריישאַן ווי אַ געלעגנהייט צו ריין הויז. דאָס איז אַ גוט צייַט צו ריין אַרויף דיין דיטעקשאַן כּללים און קלאָץ קוואלן און נאָר מייגרייט די וואָס איר טאַקע נוצן. עס איז אויך אַ גוטע צייט צו רעאַגירןview דיין פלינק טריאַגע און טונינג פּראַסעסאַז און מאַכן זיכער אַז זיי זענען דערהייַנטיקט.
• דו זאלסט נישט מייגרייט יעדער קלאָץ מקור. מאַך צו אַ נייַע SIEM איז אַ גרויס געלעגנהייט צו באַשליסן וואָס לאָגס איר דאַרפֿן, זיין עס פֿאַר העסקעם אָדער זיכערהייט סיבות. פילע אָרגאַנאַזיישאַנז אַקיומיאַלייט אַ וואַסט סומע פון ​​קלאָץ דאַטן איבער צייַט, און ניט אַלע פון ​​עס איז דאַווקע ווערטפול אָדער באַטייַטיק. דורך נעמען די צייט צו אָפּשאַצן דיין קלאָץ קוואלן איידער איר מייגרייט זיי, איר קענען סטרימליין דיין SIEM און פאָקוס אויף די דאַטן וואָס זענען מערסט וויכטיק פֿאַר דיין זיכערהייט און העסקעם דאַרף.
• צי ניט מיגרירן אַלע אינהאַלט. מיגרייטינג אַלע דיין יגזיסטינג דיטעקשאַן אינהאַלט, כּללים, אַלערץ, דאַשבאָרדז, וויזשוואַלאַזיישאַנז און פּלייַבאָאָקס צו אַ נייַע SIEM איז ניט שטענדיק נייטיק. נעמען די צייט צו אָפּשאַצן דיין קראַנט דיטעקשאַן קאַווערידזש און פּרייאָראַטייז מייגריישאַן פון די כּללים איר דאַרפֿן. איר וועט געפֿינען אַפּערטונאַטיז צו קאָנסאָלידירן כּללים, צו עלימינירן כּללים וואָס קען קיינמאָל פייַער רעכט צו פעלן פון טעלעמעטרי אָדער פאָלטי לאָגיק, אָדער כּללים וואָס זענען כאַנדאַלד בעסער דורך די אינהאַלט פון די קעסטל. פרעגן קיין פאַרקויפער אָדער דיפּלוימאַנט שוטעף וואָס אַדוואַקאַץ פֿאַר איין-צו-איינער הערשן מיגראַטיאָן.
• פּרייאָראַטייז פרי מייגריישאַן פון אינהאַלט. אָנהייבן מייגריישאַן פון דיטעקשאַן אינהאַלט גלייך נאָך אַוויילאַבילאַטי פון די קלאָץ קוואלן און ענריטשמאַנץ פארלאנגט פֿאַר יעדער ספּעציפיש נוצן פאַל. דעם דאַטן-געטריבן צוגאַנג, אַליינינג קוואלן מיט נוצן קאַסעס, ינייבאַלז פּאַראַלעל מיגראַטיאָן השתדלות פֿאַר אָפּטימאַל עפעקטיווקייַט און רעזולטאַטן.
• מיגראַטיאָן פון דיטעקשאַן אינהאַלט איז אַ מענטש-געפירט פּראָצעס. גרייטן זיך צו ריבילד דיטעקשאַן אינהאַלט (רעגולירן, אַלערץ, דאַשבאָרדז, מאָדעלס, אאז"ו ו) (מערסטנס) פֿון קראַצן, ניצן דיין אַלט אינהאַלט ווי ינספּיראַציע. הייַנט, עס איז קיין נאַר-דערווייַז אופֿן צו אויטאָמאַטיש גער כּללים פון איין SIEM פּלאַטפאָרמע צו אנדערן. כאָטש עטלעכע ווענדאָרס פאָרשלאָגן סינטאַקס טראַנסלייטערז, זיי בכלל רעזולטאַט אין אַ גוט שפּרינגען אַוועק פונט אלא ווי אַ בישליימעס איבערגעזעצט הערשן, זוכן אָדער דאַשבאָרד. איר זאָל נעמען מאַקסימום אַדוואַנטtagפון די מכשירים, אָבער דערקענען אַז זיי זענען נישט אַ פּאַנאַסיאַ.
• דיטעקשאַן אינהאַלט קומט פון פילע קוואלן. פונאַנדערקלייַבן דיין באדערפענישן פֿאַר דיטעקשאַן קאַווערידזש, און אַדאַפּט אָדער שאַפֿן דיין דיטעקשאַן נוצן קאַסעס ווי דארף. דיין SIEM פאַרקויפער וועט צושטעלן עטלעכע אינהאַלט פון די קעסטל וואָס איר זאָל שטענדיק ליווערידזש אויב איר קענען. באַטראַכטן אויך ריפּאַזאַטאָריז פון קהל הערשן און דריט-פּאַרטיי דיטעקשאַן אינהאַלט פּראַוויידערז. ווען נייטיק, שרייַבן דיין אייגענע כּללים און געדענקען רובֿ כּללים, ראַגאַרדלאַס פון זייער פּראָווענאַנס, דאַרפֿן צו זיין טונד פֿאַר דיין אָרגאַניזאַציע ס ספּעציפיש סוויווע.
• אַנטוויקלען אַ רעאַליסטיש מייגריישאַן טיימליין. דאָס כולל אַקאַונטינג פֿאַר דאַטן אַריבערפירן, טעסטינג, טונינג, טריינינג און פּאָטענציעל אָוווערלאַפּס ווו איר קען דאַרפֿן צו לויפן ביידע סיסטעמען פּאַראַלעל. א געזונט-דיפיינד מיגראַטיאָן פּלאַן וועט העלפֿן איר צו ידענטיפיצירן און פאַרמינערן ריסקס, און ענשור אַז די מיגראַטיאָן איז געענדיקט הצלחה. דער פּלאַן זאָל אַרייַננעמען אַ דיטיילד טיימליין, אַ רשימה פון טאַסקס, רעסורסן און אַ בודזשעט. דערקענען אַז הויפּט פּראַדזשעקס ווי אַ SIEM מיגראַטיאָן מוזן זיין צעבראכן אין פייזאַז.
• טעסטינג. מיר רעקאָמענדירן די פּראַקטיסיז פון טעסטינג דיין SIEM און דיטעקשאַן אינהאַלט דורך קעסיידער ינדזשעקטינג דאַטן וואָס וועט צינגל דיין דיטעקשאַנז, קאָנטראָלירן פּאַרסינג און וואַלאַדייטינג דאַטן לויפן פון דיטעקשאַן צו פאַל צו ענטפער פּלייַבאָאָק. א SIEM מיגראַטיאָן איז די שליימעסדיק צייט צו אַדאַפּט אַ שטרענג דיטעקשאַן ינזשעניעריע פּראָגראַם וואָס כולל טעסטינג ווי דאָס.
• גרייטן זיך פֿאַר אַ יבערגאַנג צייַט בעשאַס וואָס איר וועט לויפן ביידע אַלט און נייַ מכשירים. ויסמיידן אַ דיסראַפּטיוו "ריפּ און פאַרבייַטן" צוגאַנג. א פאַסעד מיגראַטיאָן, ווו איר מייגרייט לאָג קוואלן און נוצן קאַסעס ביסלעכווייַז העלפּס קאָנטראָלירן דעם פּראָצעס און ראַדוסאַז ריזיקירן. אויך, טראַכטן צוויי מאָל וועגן שייַעך-ינגעסטינג דאַטן פון דיין אַלט SIEM אין די נייַע. אין עטלעכע קאַסעס, איר קען האָבן די פיייקייט צו לאָזן די פריערדיקע SIEM פליסנדיק פֿאַר עקסטענדעד פּיריאַדז צו לאָזן אַקסעס צו היסטארישע דאַטן.
• געבן דיין טימז. דיין SIEM מיגראַטיאָן וועט פאַרלאָזן אויב דיין אַנאַליס קענען נישט נוצן די נייַע סיסטעם. א גוטע מיגראַטיאָן פּלאַן וועט אַרייַננעמען טיף ענייבאַלמאַנט פֿאַר דיין טימז. טראַכטן וועגן טריינינג ענדזשאַנירז אויף דאַטן אָנבאָאַרדינג און פּאַרסינג, טריינינג אַנאַליס אויף פאַל פאַרוואַלטונג / ויספאָרשונג / טריאַגע, סאַקאָנע כאַנטערז אויף אַנאַמאַלי דיטעקשאַן / זוכן און דיטעקשאַן ענדזשאַנירז פֿאַר שרייבן הערשן. טיימינג איז קריטיש פֿאַר דער אַנטוויקלונג. עס איז בעסטער צו באַן שטעקן ווען זיי אָנהייבן אויף ספּעציפיש פייזאַז פון מייגריישאַן, אלא ווי טריינינג איידער די סקילז וועט זיין פארלאנגט.
• באַקומען הילף! אויב איר האָט מאַזלדיק (אָדער אפֿשר שלימאַזלדיק?) ווי אַ פּראַקטישנער אָדער פירער, איר וועט טאָמער האָבן דורכגעקאָכט איין אָדער צוויי SIEM מיגריישאַנז אין דיין קאַריערע. פארוואס נישט זוכן הילף פון ספּעשאַלאַסץ וואָס האָבן געטאן עס דאַזאַנז אָדער הונדערטער פון מאל? פאַכמאַן באַדינונגס טימז פון די פאַרקויפער און / אָדער קאַנסאַלטינג טימז פון קוואַלאַפייד באַדינונגס פּאַרטנערס זענען אַ גרויס ברירה. SIEM מיגריישאַנז זענען לאַרגעלי מענטש-סענטערד השתדלות.

שליסל פּראָצעס: קלייַבן אַ דיפּלוימאַנט פּאַרטנער
קיין באַשלוס וועט האָבן אַ גרעסערע פּראַל אויף די לעצט הצלחה פון אַ SIEM מיגראַטיאָן ווי די ברירה פון אַ דיפּלוימאַנט שוטעף. SIEM פּלאַטפאָרמס זענען גרויס-וואָג, קאָמפּלעקס פאַרנעמונג סיסטעמען. פּרוּווט נישט צו גיין אַליין; שטעקן מיט אַ דיפּלוימאַנט שוטעף וואָס האט דורכגעקאָכט פילע מייגריישאַנז.

דער דיפּלוימאַנט שוטעף קען פשוט זיין דער פאַכמאַן סערוויס אָרעם פון די נייַע SIEM פאַרקויפער. אָבער, עס איז מער געוויינטלעך צו קלייַבן אַ דריט-פּאַרטיי שוטעף צו פירן די מייגריישאַן. געדענקט אַז SIEM מיגראַטיאָן איז אַ מענטש-געפירט ינדעווער. עס איז בעסטער צו קלייַבן אַ שוטעף מיט סערטאַפאַקיישאַנז אין די נייַע SIEM און פילע רעפערענסאַבאַל פּאַרטנערס. דאָס אויך העלפּס אויב זיי האָבן עקספּערטיז אין די SIEM פון וואָס איר מייגרייט. ווייַטער פון רעפערענצן, אַ קלוג וועג צו באַשטימען די מדרגה פון דערפאַרונג פון אַ שוטעף מיט דיין נייַע SIEM איז צו קאָנטראָלירן די קהל גרופּעס צו זען צי די מאַנשאַפֿט איז געווען אַן אַקטיוו מיטארבעטער. אין די מיינונג פון די מחברים, העכסט פאַרקנאַסט פּאַרטנער שטעקן קאָראַלייץ מיט געראָטן SIEM מיגראַטיאָנס. ווייַטער פון די טעכניש ביטן און ביטעס פון די SIEM מיגראַטיאָן, איר קענען אויך קלייַבן פּאַרטנערס וואָס האָבן ספּעציפיש דערפאַרונג אין דיין ינדאַסטרי ווערטיקאַל, אָדער אין דיין העסקעם סוויווע, אָדער אין דיין געגנט, אָדער אַלע דריי! איר קענט זוכן שפּראַך סקילז און רעסורסן אין אַדוואַנtagצייט זאָנעס. איר קענט אויך זוכן פּאַרטנערס וואָס אַרבעטן דיין SIEM פֿאַר איר, אָדער וואָס צושטעלן ענלעך רעזולטאַטן ווי אַ געראטן זיכערהייט סערוויס פּראַוויידערז וואָס קענען טייל אָדער גאָר אַוצאָרס די SIEM פון דיין אָרגאַניזאַציע.

שליסל פּראָצעס: דאָקומענט קראַנט קאַנפיגיעריישאַן און נוצן קאַסעס
SIEM דיפּלוימאַנץ זענען יוזשאַוואַלי יקספּאַנסיוו, גראָוינג סטעדאַלי אין פאַרנעם און קאַמפּלעקסיטי איבער יאָרן פון נוצן. גרייטן זיך פֿאַר קליין אָדער קיין דאַקיומענטיישאַן. דערוואַרטן אַז פּערסאַנעל וואָס האָבן דורכגעקאָכט ערשט קאַנפיגיעריישאַן און קוסטאָמיזאַטיאָן פון די SIEM זענען אָפט לאַנג ניטאָ. ונ דורך דאַקיומענטינג די קאַנפיגיעריישאַן און קייפּאַבילאַטיז פרי אין די מייגריישאַן פּראָצעס קענען מיינען די חילוק צווישן הצלחה און דורכפאַל.

• דאָקומענט די אידענטיטעט און אַקסעס פאַרוואַלטונג געניצט דורך די SIEM. איר וועט זיכער דאַרפֿן צו ופהיטן עטלעכע ראָלע-באזירט אַקסעס צו דאַטן און פֿעיִקייטן. אויף די אנדערע האַנט מיגראַטיאָן איז אַ געלעגנהייט צו פונאַנדערקלייַבן און אַדרעס אַקסעס ספּראָל וואָס אַקערז געוויינטלעך אין רובֿ אָרגאַנאַזיישאַנז. איר קענט אויך קוקן אין די מיגראַטיאָן פּראָצעס ווי אַ געלעגנהייט צו פאַרהייַנטיקן אָטענטאַקיישאַן / דערלויבעניש מעטהאָדס אַרייַנגערעכנט פעדערייטינג אידענטיטעט מיט פֿירמע סטאַנדאַרדס און ימפּלאַמענינג מולטי-פאַקטאָר אָטענטאַקיישאַן.
• כאַפּן די נעמען פון די דאַטן טייפּס וואָס זענען געזאמלט. באַמערקונג אַז עטלעכע SIEMs רופן די נעמען "סאָורסעטיפּע" אָדער "לאָגטיפּע". כאַפּן ווי פיל דאַטן פון יעדער דאַטן טיפּ איז פלאָוינג מיט גיגאבייט / טאָג ווי די מעטריק. דאָקומענט די דאַטן רערנ - ליניע פֿאַר יעדער דאַטן מקור (אַגענט-באזירט, API אָנפֿרעג, web קרוק, וואָלקן עמער ינדזשעסטשאַן, ינדזשעסטשאַן אַפּי, הטטפּ ליסנער, אאז"ו ו), און כאַפּן די SIEM ס פּאַרסער קאַנפיגיעריישאַן צוזאמען מיט קיין קוסטאָמיזאַטיאָנס.
• קלייַבן געראטעוועט אָנפֿרעגן, דאַשבאָרד זוך און דיטעקשאַן כּללים. פילע SIEMs אויך האָבן פּערסיסטענט דאַטן סטאָרידזש מעקאַניזאַמז אַזאַ ווי לוקאַפּ טישן. זייט זיכער צו פֿאַרשטיין און דאָקומענט ווי די זענען פּאַפּיאַלייטאַד און געוויינט.
• מאַכן אַ ינוואַנטאָרי פון ינטאַגריישאַנז מיט פונדרויסנדיק סיסטעמען. פילע SIEMs ויסשטימען זיך מיט פאַל פאַרוואַלטונג סיסטעמען, ריליישאַנאַל דאַטאַבייסיז, אָנזאָג באַדינונגס (עמאַיל, SMS, עטק), און סאַקאָנע סייכל פּלאַטפאָרמס.
• כאַפּן ענטפער אינהאַלט אַזאַ ווי פּלייַבאָאָקס, פאַל פאַרוואַלטונג טעמפּלאַטעס און אַקטיוו ינטאַגריישאַנז וואָס האָבן נישט שוין דאַקיומענטאַד.

אויסער צו זאַמלען די וויכטיק טעכניש דעטאַילס, עס איז קריטיש צו נעמען צייט צו ינטערview ניצערס פון די יגזיסטינג SIEM צו פֿאַרשטיין זייער וואָרקפלאָוז. פרעגן ווי זיי נוצן די SIEM, וואָס נאָרמאַל אַפּערייטינג פּראָוסידזשערז פאַרלאָזנ זיך די SIEM. עס איז אויך וויכטיק צו פרעגן ברייט פֿראגן אַזאַ ווי וואָס טימז אַרויס פון זיכערהייט קען נוצן די SIEM. פֿאַר עקסampאָבער, עס איז נישט ומגעוויינטלעך פֿאַר העסקעם טימז אָדער IT אַפּעריישאַנז שטעקן צו פאַרלאָזנ זיך די SIEM. דורכפאַל צו כאַפּן די נוצן קאַסעס קענען אָנמאַכן מיסט עקספּעקטיישאַנז שפּעטער אין די מייגריישאַן פּראָצעס.

שליסל פּראָצעס: קלאָץ מקור מיגראַטיאָן
קלאָץ מקור מיגראַטיאָן ינוואַלווז אַריבערפירן די דאַטן קוואלן פון די אַלט SIEM צו די נייַע SIEM. דער פּראָצעס דעפּענדס אויף די דאַקיומענטיישאַן פון די קראַנט קאַנפיגיעריישאַן אלנגעזאמלט אין די פּראָצעס: דאָקומענט קראַנט קאַנפיגיעריישאַן און נוצן אָפּטיילונג.

די פאלגענדע סטעפּס זענען טיפּיקלי ינוואַלווד אין די לאָג מקור מיגראַטיאָן פּראָצעס:

1. ופדעקונג און ינוואַנטאָרי: דער ערשטער שריט איז צו אַנטדעקן און ינוואַנטאָרי אַלע די לאָג קוואלן וואָס זענען דערווייַל ינדזשעסטאַד דורך די אַלט SIEM. דעם קענען זיין געטאן מיט אַ פאַרשיידנקייַט פון מעטהאָדס, אַזאַ ווי ריviewאין די SIEM קאַנפיגיעריישאַן files אָדער ניצן אַפּיס און פֿאַרבונדענע מכשירים.
2. פּרייאָראַטייזיישאַן: אַמאָל די קלאָץ קוואלן האָבן שוין דיסקאַווערד און ינוואַנטאָרי, זיי דאַרפֿן צו זיין פּרייאָראַטייזד פֿאַר מיגראַטיאָן. דאָס קענען זיין געטאן באזירט אויף אַ נומער פון סיבות, אַזאַ ווי די אַנאַליטיקס געטריבן דורך די קלאָץ מקור, די באַנד פון דאַטן, די קריטיקייט פון די דאַטן, העסקעם רעקווירעמענץ און די קאַמפּלעקסיטי פון די מייגריישאַן פּראָצעס.
3. מיגראַטיאָן פּלאַנירונג: אַמאָל די קלאָץ קוואלן האָבן שוין פּרייאָראַטייזד, אַ מיגראַטיאָן פּלאַן מוזן זיין דעוועלאָפּעד.
4. מיגראַטיאָן דורכפירונג: דער מיגראַטיאָן פּראָצעס קענען זיין עקסאַקיוטאַד לויט דעם פּלאַן. דאָס קען אַרייַנציען אַ פאַרשיידנקייַט פון טאַסקס, אַזאַ ווי קאַנפיגיער פידז אין די נייַע SIEM, ינסטאָלינג אגענטן, קאַנפיגיער אַפּיס, עטק.
5. טעסטינג און וואַלאַדיישאַן: אַמאָל די מיגראַטיאָן איז גאַנץ, עס איז וויכטיק צו פּרובירן און וואַלאַדייט די קלאָץ דאַטן זענען ינדזשעסטיד רעכט. ניצן דעם ווי אַ געלעגנהייט צו קאַנפיגיער אַלערטינג פֿאַר דאַטן קוואלן וואָס זענען שטיל.
6. דאָקומענטאַטיאָן: צום סוף, עס איז וויכטיק צו דאָקומענט די נייַע קלאָץ מקור קאַנפיגיעריישאַן.

שליסל פּראָצעס: מייגרייט דעטעקשאַן און ענטפער אינהאַלט
SIEM דיטעקשאַן און ענטפער אינהאַלט באשטייט פון כּללים, אָנפֿרעגן, פּלייַבאָאָקס, דאַשבאָרדז און אנדערע קאַנפיגיעריישאַנז וואָס דעפינירן וואָס דיין SIEM אַלערץ אויף און ווי עס העלפּס אַנאַליס צו האַנדלען מיט די אַלערץ. אָן רעכט קאַנפיגיערד אינהאַלט, די SIEM איז נאָר אַ פאַנטאַזיע וועג צו זוכן. דאָס איז "טייַער גרעפּ" - אַ טערמין וואָס אַ קאָלעגע פון ​​​​די מחברים האט קוינד אַ נומער פון יאָרן צוריק. SIEM אינהאַלט פיעסעס אַ שליסל ראָלע אין דיפיינינג די ופדעקונג קאַווערידזש פון דיין אָרגאַניזאַציע.

• דיטעקשאַן כּללים זענען געניצט צו ידענטיפיצירן זיכערהייט ינסאַדאַנץ. דעטעקשאַן ענדזשאַנירז וואָס האָבן טיף וויסן פון זיכערהייט טרעץ אַקטערז און די טאַקטיק, טעקניקס און פּראָוסידזשערז (טטפּס) פּראָסט צו זיי שרייַבן זיי. דיטעקשאַן כּללים קוקן פֿאַר פּאַטערנז וואָס רעפּראַזענץ די טטפּס אין די קלאָץ דאַטן. דיטעקשאַן כּללים אָפט קאָראַלייט פאַרשידענע קלאָץ קוואלן צוזאַמען און מאַכן נוצן פון סאַקאָנע סייכל דאַטן.
• ענטפער פּלייַבאָאָקס זענען געניצט צו אָטאַמייט די ענטפער צו זיכערהייט אַלערץ. זיי קענען אַרייַננעמען טאַסקס אַזאַ ווי שיקן נאָוטאַפאַקיישאַנז, יזאָלירן קאַמפּראַמייזד מחנות, באַרייַכערן אַלערץ מיט קאָנטעקסטואַל דאַטן / סאַקאָנע סייכל און לויפן רימידייישאַן סקריפּס.
• דאַשבאָרדז זענען געניצט צו וויזשוואַלייז זיכערהייט דאַטן און שפּור די סטאַטוס פון זיכערהייט ינסאַדאַנץ. זיי קענען ווערן גענוצט צו מאָניטאָר די קוילעלדיק זיכערהייט האַלטנ זיך פון דער אָרגאַניזאַציע און צו ידענטיפיצירן טרענדס און פּאַטערנז.
• די אַנטוויקלונג פון נייַע דיטעקשאַן און ענטפער אינהאַלט איז אַן יטעראַטיוו פּראָצעס. עס איז וויכטיק צו קעסיידער מאָניטאָר די SIEM און מאַכן אַדזשאַסטמאַנץ צו די אינהאַלט ווי דארף. SIEM מיגראַטיאָן איז אַ ויסגעצייכנט צייט צו פֿאַרבעסערן דיין פּראַסעסאַז מיט אַפּראָוטשיז ווי דיטעקשאַן ווי קאָד (DaC).

שליסל פּראָצעס: טריינינג און ענייבאַלמאַנט
אַ אָפט אָוווערלוקט פּראָצעס בעשאַס SIEM מיגראַטיאָן איז באַניצער טריינינג. די SIEM איז טאָמער די מערסט וויכטיק איין געצייַג וואָס אַ זיכערהייט אַפּעריישאַנז מאַנשאַפֿט ניצט. זייער פיייקייט צו נוצן עס יפעקטיוולי און פּראָדוקטיוו וועט שפּילן אַ גרויס ראָלע אין די הצלחה פון די מייגריישאַן, און זייער פיייקייט צו באַשיצן דיין אָרגאַניזאַציע. פאַרלאָזנ אויף דיין SIEM שפּייַזער און דיפּלוימאַנט שוטעף צו צושטעלן טריינינג אינהאַלט און עקספּרעס. דאָ איז אַ קורץ רשימה פון טעמעס אויף וואָס דיין טימז זאָל זיין ענייבאַלד.

• קלאָץ פיטער ינדזשעסטשאַן און פּאַרסינג
• זוכן / ויספאָרשונג
• קאַסע מאַנאַגעמענט
• הערשן פון הערשן
• דאַשבאָרד אַנטוויקלונג
• פּלייַבאָאָק / אַוטאָמאַטיאָן

מסקנא

• יווענטשאַוואַלי, מייגריישאַן פון אַ לעגאַט SIEM צו אַ מאָדערן לייזונג איז אַנאַוווידאַבאַל. כאָטש די טשאַלאַנדזשיז קען ויסקומען דאָנטינג, אַ געזונט-פּלאַננעד און עקסאַקיוטאַד מייגריישאַן קענען פירן צו באַטייַטיק ימפּרווומאַנץ אין סאַקאָנע דיטעקשאַן, ענטפער קייפּאַבילאַטיז און קוילעלדיק זיכערהייט האַלטנ זיך.
• דורך קערפאַלי באַטראַכטן די סעלעקציע פון ​​אַ נייַע SIEM, ליווערידזשינג די סטרענגקטס פון וואָלקן-געבוירן אַרקאַטעקטשער, ינקאָרפּערייטינג אַוואַנסירטע סאַקאָנע סייכל און נוצן אַי-געטריבן פֿעיִקייטן, אָרגאַנאַזיישאַנז קענען ימפּאַוער זייער זיכערהייט טימז צו פּראָואַקטיוולי באַשיצן קעגן טאָמיד-יוואַלווינג טרעץ. דער געראָטן מיגראַטיאָן פּראָצעס ינוואַלווז מאַטיקיאַלאַס פּלאַנירונג, פולשטענדיק דאַקיומענטיישאַן, סטראַטידזשיק קלאָץ מקור און אינהאַלט מייגריישאַן, גרונטיק טעסטינג און פולשטענדיק באַניצער טריינינג.
• פּאַרטנערינג מיט יקספּיריאַנסט דיפּלוימאַנט ספּעשאַלאַסץ קענען זיין ינוואַליאַבאַל אין נאַוואַגייטינג די קאַמפּלעקסיטיז און ינשורינג אַ גלאַט יבערגאַנג. מיט אַ היסכייַוועס צו קעסיידערדיק פֿאַרבעסערונג און אַ פאָקוס אויף דיטעקשאַן ינזשעניעריע, אָרגאַנאַזיישאַנז קענען כאַרניס די פול
• די פּאָטענציעל פון זייער נייַע SIEM און שטיצן זייער זיכערהייט פאַרטיידיקונג פֿאַר די קומענדיק יאָרן.

נאָך לייענען

• "ווי Google SecOps קענען העלפֿן פאַרגרעסערן דיין SIEM סטאַק" פּאַפּיר
• "צוקונפט פון די סאָק: עוואַלושאַן אָדער אָפּטימיזאַטיאָן - קלייַבן דיין וועג" פּאַפּיר
• Google Cloud Security Community בלאָג
• דיטעקשאַן ינזשעניעריע וויקלי נעווסלעטטער
• דעטעקט.פיי - פּראַקטישנער-סענטריק עצות פֿאַר דיטעקשאַן ינזשעניעריע
• באַקומען סטאַרטעד מיט דעטעקשאַן-ווי-קאָד און Google זיכערהייט אָפּעראַטיאָנס - David French (איין חלק, טייל צוויי)
• ימפּלאַמענינג אַ מאָדערן וואָרקפלאָוו פֿאַר דעטעקשאַן אינזשעניריע - Dan Lussier (דער ערשטער טייל, טייל צוויי, טייל דריי)

פֿאַר מער אינפֿאָרמאַציע באַזוכן cloud.google.com

FAQ

ק: וואָס איז דער ציל פון די גרויס SIEM מיגראַטיאָן פירער?
א: דער פירער יימז צו העלפֿן אָרגאַנאַזיישאַנז יבערגאַנג פון אַוטדייטיד SIEM סאַלושאַנז צו נייַער, מער עפעקטיוו אָפּציעס פֿאַר סאַקאָנע דיטעקשאַן און ענטפער.

ק: ווי קען איך נוץ פון אַ וואָלקן-געבוירן SIEM?
א: קלאָוד-געבוירן SIEMs צושטעלן סקאַלאַביליטי, פּרייַז-עפעקטיווקייַט און עפעקטיוו זיכערהייט פֿאַר וואָלקן ווערקלאָודז רעכט צו זייער אַרקאַטעקטשער און קייפּאַבילאַטיז.