您现在的位置是:首页 >互联网 > 2020-10-19 17:23:39 来源:

托管服务自动化解决了安全复杂性问题

导读 安全部门埋藏在点解决方案中。他们可能不想要更多,但是随着新威胁像飞盘飞向他们一样,他们有选择吗?托管安全服务正在将自己定位为更好的

安全部门埋藏在点解决方案中。他们可能不想要更多,但是随着新威胁像飞盘飞向他们一样,他们有选择吗?托管安全服务正在将自己定位为更好的选择。这些更全面,打包的产品能否使安全团队脱离成堆的解决方案?

从抵御新型威胁类型到简单的基础结构“卫生”,如今,有限的公司人员对安全性的要求很高。

“这是一个挑战。“可能是资源不足,或者…… 他们内部没有合适的专业知识,因此 他们使用 托管安全提供程序来帮助他们到达那里,” Herjavec Group托管服务副总裁Melissa Zicopula(如图)说。公司

Herjavec 100%专注于托管安全-从威胁检测和管理到安全运营。它选择在解决方案中运行的技术与供应商无关。我TS专家筛选,监控等客户不必来管理这些单点解决方案。

在拉斯维加斯举行的Splunk .conf19活动中,Zicopula与SiliconANGLE Media的移动直播工作室CUBE的主持人John Furrier进行了交谈 。他们讨论了托管服务和自动化如何克服现代安全性的复杂性(参见完整的访谈记录此处)。(*以下披露。)

平台剥离解决了痛点

Herjavec为客户管理和监视安全性-无论客户的基础结构是本地还是云。它利用Splunk Inc.等供应商的工具为客户制定了用例就绪的解决方案。例如,在Splunk的机器数据平台之上,它构建了一个工具来帮助客户更快地找到其安全数据。

“W E组能够建立在内置的查询-从字面上点击-比方说,如果你想获得 许多数据源是如何的统计侧面 记录你的SIM卡,” Zicopula说。“您只需 在工具本身内 单击几个不同的…按钮就可以做到这一点。它使您不仅可以全面了解 环境中 发出的警报,还可以查看进入SIM实例的所有数据日志源。”

剧本减轻了负担

安全自动化的力量可以从简化和压缩许多任务的“剧本”中看到。“如果您有一个由五到十名分析师组成 的安全运营中心,则可能需要一位分析师…… 两三个小时, 而您可以利用像[Splunk] Phantom这样的工具, 任何类型的[Splunk] SOAR平台,创建一个 游戏的书 做30秒内这个任务,” Zicopula解释。

这样可以减少完成任务所需的人员。可以构建所有类型的剧本-用于安全监视,网络操作,报告等。Zicopula补充说,每天使用这些工具时,所有这些任务都会变得更加简化,并且人员可以将脑力转移到要求更高的任务上。