AleFIT SIEM Essential
Vrlo često se suočavamo s situacijom u kojoj kupac želi implementirati dodatni nivo sigurnosti u obliku SIEM rješenja, ali još uvijek ne može specificirati svoje zahtjeve. U tom slučaju, često biraju "kutijasto" rješenje, gdje dobavljač isporučuje kutiju, neki logovi se usmjeravaju u sustav i 200 sigurnosnih pravila je omogućeno, a sustav nešto radi. Tu je glavni problem. Samo zato što je sustav zelen ne znači da radi ono što bi trebao, ili čak da radi išta uopće.
Dalje, sigurnost ne smije završiti implementacijom SIEM alata, već mora nastaviti s drugim procesima kao što su definiranje playbookova za potrebe SOC tima, definiranje test scenarija pomoću kojih sustav mora biti redovito testiran, i druge aktivnosti za pravilno funkcioniranje SOC tima.
Opis proizvoda
Isporučeno rješenje nije rješenje "ključ u ruke", već upravo suprotno. To je potpuno unaprijed konfiguriran sustav za unaprijed definirani popis izvora sustava i unaprijed definirani popis sigurnosnih Use-Case-ova temeljenih na MITRE ATT&CK metodologiji. Cijela konfiguracija je potpuno testirana, a njeno pravilno funkcioniranje je potpuno zajamčeno.
Kupac ne mora stvarati novi tim za brigu o proizvodu ili obučavati ljude za upravljanje sustavom. Sve aktivnosti povezane s radom obavljaju se na daljinu u cijeni proizvoda. To su prvenstveno sistemska ažuriranja, profilaksa i moguće otklanjanje poteškoća.
Dalje, redovita ažuriranja sigurnosnih Use-Case-ova su osigurana.
Značajke
Potpuno unaprijed konfiguriran SIEM.
Fino podešeno prikupljanje podataka za odabrane izvore.
Isporuka dokumentacije za omogućavanje potrebnih logova podataka.
Podešeni sigurnosni Use-Case za definirane izvore podataka.
Za odabrane Use-Case-ove spremni predlošci za Playbookove.
Sustav ostaje otvoren za daljnji razvoj.
Prednosti
Brzina implementacije - unutar 5 dana uključujući obuku.
Ušteda ljudskih resursa.
Eliminacija lažnih pozitivnih rezultata.
Opskrba SOC tima potrebnom dokumentacijom za odmah funkcionalno korištenje sustava.
Nakon instalacije, odmah potpuno funkcionalan sustav.
Ušteda novca.
Zašto Alef?
- Snažan tehnički tim specijaliziran za daljinsku suradnju
- Jedinstveno znanje u područjima dizajna rješenja, implementacije i naknadnog upravljanja
- Deseci zadovoljnih korisnika