マネージドがよく提供するサービスの1つサービスプロバイダー（MSP）はセキュリティサービスです。そして、このタイプのサービスを提供するMSPにとって、単一の統合ツールを使用してすべてをサポートできることは素晴らしいことです。
SolarWinds Threat Monitorはそのようなツールの1つです。 これは、いくつかの異なるセキュリティサービスを提供し、マネージドサービスプロバイダーまたは大規模な組織を特に対象とする統合ツールです。
今日、私たちはあなたに私たちのレビューを持って来て幸せですこの素晴らしい製品。すぐにわかるように、これは可能な限り少ないソフトウェアで多くのことを達成したい人に最適なソリューションです。一般的に、このような統合ツールを使用すると、各機能に個別のツールを使用するよりもはるかに簡単です。
最初に探検を始めますマネージドサービスプロバイダー向けのツールに特化したSolarWindsの一部門であるSolarWinds MSPを紹介します。次に、SolarWinds Threat Monitorを紹介し、続いてツールの最も重要で重要な機能について説明します。次に、このツールがお客様のビジネスにとって最も重要な利点のいくつかを簡単に確認し、結論を出す前に製品の価格設定についてほとんど知らないことを確認します。
SolarWinds MSPについて
SolarWinds MSPは、MSPツール市場の主要な3社であるSolarWinds、SolarWinds N-able、およびLOGICnowを統合して誕生しました。
SolarWinds MSP、LOGICnowを作成する前に、SolarWinds N-ableは、リモート監視と管理、バックアップと災害復旧、リモートコントロール、ヘルプデスク、メール、リスクインテリジェンスなどの優れたソフトウェアを提供し、マネージドサービスプロバイダーがビジネスの可能性を最大限に活用できるよう支援しました。両社は補完的にクライアントにサービスを提供しました。 1つは中小規模のMSPを美しく提供し、もう1つは中規模および大規模のMSPに最適でした。
両社がどれほどうまく調和しているかに気づき、ネットワーク管理者とシステム管理者の生活を楽にするために設計された製品の大手プロバイダーであるSolarWindsの優秀な人々が、2つを集めてSolarWinds MSPを形成しました。その結果、1人のショップから100以上の従業員の大企業まで、あらゆる規模のMSP向けに構築されたスケーラブルなエンドツーエンドのITサービス管理プラットフォームが実現します。
SolarWinds Threat Monitorの紹介
マネージドセキュリティサービスプロバイダーとして、顧客は、企業がどこから来ても、セキュリティの脅威からビジネスを保護することを期待しています。の SolarWinds Threat Monitor マネージドセキュリティサービスプロバイダーの脅威の検出、対応、および報告の複雑さとコストを削減することにより、あらゆるサイズ。すべてが1つのツールで統合され、スケーラブルで手頃な価格のオールインワンセキュリティオペレーションセンター（SOC）が提供されます。
- 無料デモ： SolarWinds Threat Monitor
- 公式サイト： https://www.solarwindsmsp.com/products/threat-monitor
提供する強力なセキュリティセンターのメリット脅威を監視し、インシデントに自動的に対応し、コンプライアンスレポートを生成するために作成されたオールインワンソリューションにより、クライアントにより良い価値をもたらします。 SolarWinds Threat Monitorを試して、マネージドサービスプロバイダーを念頭に置いて設計されたツールを使用して、マネージドサービスプロバイダーの群衆の中で際立っている方法を見つけてください。
集中型クラウドセキュリティ監視
潜在的な脅威を監視し、それらを処理して、ほとんどどこからでもいつでもレポートを生成します。
予期しないシンプルさ
問題を迅速に解決するための強力で直感的なサイバー脅威エンジン。
独自の使いやすいワークスペースから複数のクライアントを効率的にプロビジョニングおよび管理します。
シンプルで拡張性の高い展開
クライアントのアクティビティが拡大するにつれて、ツールの機能を簡単に変更できます。
SolarWinds Threat Monitorの機能
統合セキュリティスイートとして、SolarWindsThreat Monitorの機能は非常に豊富であるため、この投稿はすでにある2倍の長さになります。製品について多くのことを言う必要があるため、製品の最良かつ最も重要で重要な機能を制限する必要があります。それでは、機能に関して製品が提供するものを見てみましょう。
脅威インテリジェンス
脅威インテリジェンスの背後にあるアイデアは SolarWinds Threat Monitor スマートな意思決定を支援することです。 脅威インテリジェンスは複数のソースから継続的に更新されるため、常に最新の情報を入手できます。オンプレミスおよびホストされたデータセンター、およびMicrosoft AzureやAmazon AWSなどのパブリッククラウド環境全体の脅威を見つけて対応できるように設計されています。
- 無料デモ： SolarWinds Threat Monitor
- 公式サイト： https://www.solarwindsmsp.com/products/threat-monitor
セキュリティ情報とイベント管理（SIEM）
セキュリティ情報とイベント管理（SIEM）ツールは単独でクラスに含まれます。デバイスからログに記録されたイベントを分析することにより、さまざまな種類の脅威に対する保護を提供します。ただし、特定のイベントに反応するだけではありません。 SIEMツールはさまざまなソースからのデータを相関させ、デバイス上の攻撃者が残した痕跡を分析して、それを見つけてブロックできるようにします。
- 無料デモ： SolarWinds Threat Monitor
- 公式サイト： https://www.solarwindsmsp.com/products/threat-monitor
それは特に複雑です相関関係としてのマネージドサービスプロバイダーは、各クライアントのドメイン内にとどまる必要があります。このプラットフォームのセキュリティ情報およびイベント管理機能により、顧客のネットワークからのほぼリアルタイムのログ通知を一元的に表示できます。このツールは、いくつかの異なるソースからログファイル情報を収集し、意図と重大度を迅速に評価することにより、最も重要な脅威を特定するのに役立ちます。
ログの相関と分析
の SolarWinds Threatモニター 脅威を発見できるように設計されています。ログをふるうのではなく、実際の脅威に集中することができます。システムは、顧客のシステムからのログをほぼリアルタイムで相関させ、継続的に更新される脅威インテリジェンスの複数のソースに対して分析します。
セキュリティ関連の提供に関しては顧客に対する脅威検出などのサービスでは、マネージドサービスプロバイダーはログデータを収集して相関させるときに課題に直面します。たとえば、顧客のネットワークで実行されているアプリケーションには、異なるログ出力形式があります。また、既存のテキスト検索ツールには制限があり、重要なログデータが見落とされたり、省略されたりする可能性があります。さらに、ログデータの手動での収集と関連付けは、複雑で時間がかかる場合があります。多くのMSPには、これを達成するための時間や社内の専門知識がないため、潜在的なサイバーインシデントが検出されないまま、イベントログが蓄積される可能性があります。
の SolarWinds脅威モニター 自動化により複雑さを軽減するように設計されていますログ相関および正規化プロセス。これにより、ログの収集と分析に費やす時間を削減できる可能性があるため、管理対象ネットワークに対する脅威の特定に集中できます。
この機能だけでも、次のような多くの利点があります。
1つのツールでのログとデータ収集による合理化された管理
ネットワークログは理解にはあまり役立ちません隔離されていると、サイバーが脅威になります。多くの場合、攻撃を認識することができるのは、管理対象ネットワークで生成されたログを並べて分析する場合のみです。このツールは、ネットワーク機器、ファイアウォール、サーバーなど、管理対象ネットワーク上のほぼすべてからログとデータフィードを自動的に収集し、この情報を単一のソリューションに整理するように設計されています。
自動ログ正規化による実用的な洞察
マネージドサービスプロバイダーとして、あなたは数百万ではないにしても、数千のイベントを短時間で生成するネットワークの管理を担当します。これらを手動で識別、分類、および意味を理解することは、着信データ量のために困難でコストがかかる可能性があります。このツールは、自動的にログを関連付けて正規化し、進行中のイベント間の関係をより適切に識別できるようにします。
規制順守の実証を支援
多くの組織は、ネットワーク化されたシステムとセキュリティの規制を遵守する必要があります。の SolarWinds Threat Monitor 情報収集に役立つように設計されました強力なセキュリティ監視ポリシーの実証を支援するために使用できるログ相関プロセス中に、規制順守の実証に役立つ可能性があります。
顧客に対する可視性の向上
このツールは、Managedサービスプロバイダーは、強力なレポートを通じて付加価値を提供します。特定の期間内に特定されたセキュリティ関連のイベントと脅威を箇条書きにしたレポートを利害関係者に送信できます。これらのレポートは、リスクに対処するための手順を示すのにも役立ちます。
ネットワークおよびホスト侵入検知システム
この機能は、不要なものを特定するように設計されています管理対象ネットワークとシステム全体のトラフィックとソフトウェア。ネットワーク上の異常なトラフィックパターンとシステム上の悪意のあるソフトウェアについて警告します。中小企業には、少なくとも2つの重要な資産を考慮する必要があります。それらのネットワークと顧客データです。どちらもセキュリティ侵害の観点から関連しています。ネットワークが侵害された場合、攻撃者は貴重なデータに直接アクセスできる可能性があります。の SolarWinds 脅威モニター 異常を見つけることができ、必要なときにのみアラームを鳴らすように設計されています。
- 無料デモ： SolarWinds Threat Monitor
- 公式サイト： https://www.solarwindsmsp.com/products/threat-monitor
MSPとして、顧客は資産を安全に保ち、侵害を防ぐためにあなたを信頼しています。その信頼を維持するには、次のようなソリューションが必要です。 SolarWinds Threat Monitor、悪意のあるトラフィックや疑わしいアクティビティパターンがないか、管理されたネットワークをプロアクティブに監視するのに役立ちます。これらのいずれかが違反につながるか、ビジネス継続性を脅かす可能性があります。
この優れたツールは洗練された脅威を提供しますグローバルな脅威インテリジェンスフィードで最新の状態に維持される検出機能。ネットワークトラフィックを簡単に分析し、オンプレミスとホスト型のデータセンター、さらにMicrosoft AzureやAmazon AWSなどのパブリッククラウド環境全体の高度な脅威を特定できるように構築されました。顧客の信頼を獲得し、維持できるように設計されています。
これは、次のような広範な利点を提供する製品の別の機能です。
ネットワーク侵入に対する可視性の向上
の SolarWinds Threat Monitor タイプを決定するのに役立つように構築され、管理対象ネットワークに対する攻撃の頻度。セキュリティプロトコルを最適化して顧客を保護するのに役立ちます。さらに、この情報はリスク評価レポートの作成に役立ちます。
生産性の向上
このツールは、侵入検知の複雑なプロセスを自動化することで効率を改善するために構築されました。の SolarWinds 脅威モニター 脅威と疑わしいパターンの検出と分析専用のネットワークセンサーを展開して、手動タスクの実行にかかる無駄な時間を削減します。
セキュリティブラインドスポットの減少
車両を運転するときと同じように、ブラインドスポットどうしても避けてください。侵入検知ソリューションを最新の脅威インテリジェンス情報と組み合わせて使用すると、進化するサイバー脅威の状況をより完全に把握できます。これにより、サイバー脅威に対抗する態勢を整えることができます。
高度なログ検索
SolarWinds Threat Monitorは高速を提供します事件後の法医学分析に非常に役立つログ検索。このツールは、数千のログを迅速に正規化、検索、分析し、脅威と攻撃の性質を理解するのに役立ちます。
自動応答
これは別の非常に便利な機能ですSolarWinds Threat Monitor。脅威に自動的に応答するようにシステムを設定することにより、より迅速に対応できます。たとえば、インテリジェントなアクション手順を自動化してセキュリティインシデントの修正を支援し、ユーザーとの継続的な対話の必要性を減らすことができます。この機能は、セットアンドフォーゲットアドバンテージを提供します。追加の構成が必要になる場合がありますが、セキュリティイベントがシステムによって自動的に解決され解決されると、努力が報われます。
アラームエンジン
誰も、マネージドサービスプロバイダーでさえも、ダッシュボードの前に座って、何かが起こるのを待つことに多くの時間を費やす。これは、ツールのアラームエンジンが役立つ場所です。ルールを設定して、関連するアラームのみを受信するようにします。の SolarWinds 脅威モニター あなたに警告するために一から設計されました関連する脅威のみ。ユーザーが設定したしきい値とルールに基づいて良性のアクティビティを区別し、無視します。さらに、システムは重要なイベントを識別して要約するのに役立ちます。
- 無料デモ： SolarWinds Threat Monitor
- 公式サイト： https://www.solarwindsmsp.com/products/threat-monitor
コンプライアンス報告
クライアントの多くは、さまざまな規制順守要件に従う必要があります。マネージドサービスプロバイダーとしての組織もそうかもしれません。の SolarWinds Threat Monitor コンプライアンスの取り組みを簡素化できます。クライアントの詳細なレポート。システムで利用可能な多くの事前作成済みレポートテンプレートの一部から開始するか、独自のレポートを作成および/またはカスタマイズして、規制およびコンプライアンス監査に合格するための努力を支援できます。
カスタムブランディング
これは最も便利な機能ではないかもしれませんがこのプラットフォームの中で、それは確かに最もクールなものの1つです。これにより、独自の企業イメージとロゴを使用してツールのインターフェイスをカスタムブランド化できます。これは簡単な手段ですが、組織のプロフェッショナリズムを際立たせるには非常に長い道のりがあります。
カスタムブランディングよりもさらに重要ツールのユーザーインターフェースである場合、この機能はツールのレポートエンジンにも存在します。これにより、使用しているツールではなく、組織のサービスを強調するプロ並みのレポートを作成できます。また、サービスの価値を高めるのにも役立ちます。
ログイベントアーカイブ
すべてのセキュリティイベントの期間が短いわけではありません。 いくつかはかなり長く続き、時には証拠の痕跡を残すでしょう。 SolarWinds Threat Monitorは、最大1年間ログイベントをアーカイブします。これにより、脅威を長期にわたって簡単に表示して、短期的な問題、特定のパターン、および長期的な傾向を特定してトラブルシューティングできるため、違反後にフォレンジック調査を開始できます。
ビジネスのメリット
一元化されたセキュリティ監視でノイズを削減
おそらくご存知のように、単にありませんサイバーセキュリティの特効薬。価値のあるセキュリティ戦略には、包括的なアプローチが必要です。ただし、これには課題があります。管理する必要があるセキュリティツールが増えると、オーバーヘッドも増えます。の SolarWinds Threat Monitor 脅威を監視し、脅威に対応し、いつでもどこからでもレポートを生成できるように、中央のコマンドハブを提供するように設計されています
マルチテナントソリューションで顧客ベースをカバー
マネージドセキュリティサービスプロバイダーとして、セキュリティソリューションは複数の場所で複数の顧客を処理できる必要があります。の SolarWinds 脅威モニター マネージドセキュリティサービスプロバイダーを念頭に置いてゼロから構築されたため、単一の集中ダッシュボードから顧客ベースをシームレスにカバーできます。
カスタムブランディングで価値を強化
あなたの顧客があなたから必要とするのは、彼らを安全に保つことです。それでも、サイバーセキュリティの課題の1つは、仕事をうまくやれば、顧客からの声が頻繁に聞こえないことです。の SolarWinds 脅威モニター ツールのインターフェースとレポートをカスタムブランド化できるようにすることで、顧客に価値を思い出させるように設計されました。
シンプルでスケーラブルな展開で新規顧客を迅速に投入
脅威監視ソリューションをセットアップするのにそれほど時間がかからないはずです。また、ビジネスを拡大したい場合、オンボーディングも迅速かつスムーズに行う必要があります。の SolarWinds 脅威モニター Managed Security Serviceで使いやすいように構築されました設定およびスケーリングするすべてのサイズのプロバイダー。簡単に言えば、このツールは自動化された脅威ハンティングであり、お客様とお客様の両方の成長に対応するように設計されています。
ライセンスと価格
の価格 SolarWinds Threat Monitor 10日間のインデックスで最大25ノードの$ 4 500から始まり、ノード数と保持期間に基づいてそこから増加します。連絡できる SolarWinds 特定のニーズに合わせてカスタマイズされた詳細な見積もり。また、製品の動作を確認したい場合は、無料のデモをリクエストすることもできます SolarWinds.
ボトムライン
の SolarWinds Threat Monitor 脅威を狩り、自動的に顧客のエコシステムのログをリアルタイムで関連付け、継続的に更新される脅威インテリジェンスの複数のソースに対してログを分析します。マネージドセキュリティサービスプロバイダーおよびセキュリティ志向のサービスプロバイダーのために、マネージドセキュリティサービスプロバイダーによって作成されました。
プラットフォームはゼロから構築されました高速、スケーラブル、柔軟、そして何よりも、セキュリティイベントを処理する際に効率を提供します。脅威インテリジェンス、アラーム、およびログ相関は、一連の多条件ルールを介して機能し、ノイズの除去を支援し、リアルタイムで実用的な通知を提供します。広範なアラートにより、脅威よりも先に進み、包括的なレポートによりコンプライアンス要件を満たすことができます。
マネージドセキュリティサービスプロバイダーまたはビジネスの成長を目指すマネージドサービスプロバイダーの場合、 SolarWinds Threat Monitor は、顧客のネットワークのセキュリティイベントの検出、対応、およびレポートに役立つクラウドベースのプラットフォームです。簡単に言えば、それは仕事を完了させ、これが最も重要なことです。
コメント