Disarisi Orman! Kötü niyetli kişiler her yerde ve peşinde. Muhtemelen kişisel olarak değil, verileriniz. Artık sadece korumamız gereken virüsler değil, ağınızı ve kuruluşunuzu korkunç bir durumda bırakabilecek her türlü saldırı. Antivirüsler, güvenlik duvarları ve saldırı tespit sistemleri gibi çeşitli koruma sistemlerinin yaygınlaşması nedeniyle, ağ yöneticileri artık ilişkilendirmek zorunda oldukları bilgilerle dolup taşmaya başlarlar. Güvenlik Bilgi ve Olay Yönetimi (SIEM) sistemleri burada devreye girer. Çok fazla bilgi ile uğraşmanın korkunç işlerinin çoğunu hallediyorlar. Bir SIEM seçme işinizi kolaylaştırmak için size en iyi Güvenlik Bilgileri ve Etkinlik Yönetimi (SIEM) araçlarını sunuyoruz.
Bugün analizimize şu tartışmalarıyla başlıyoruz:modern tehdit sahnesi. Söylediğimiz gibi, artık sadece virüs değil. Ardından, SIEM'in tam olarak ne olduğunu daha iyi açıklamaya ve bir SIEM sistemi oluşturan farklı bileşenler hakkında konuşmaya çalışacağız. Bazıları diğerinden daha önemli olabilir, ancak göreceli önemleri farklı insanlar için farklı olabilir. Son olarak, en iyi altı Güvenlik Bilgisi ve Etkinlik Yönetimi (SIEM) aracını seçeceğiz ve her birini kısaca gözden geçireceğiz.
Modern Tehdit Sahnesi
Bilgisayar güvenliği eskiden virüs hakkındaydıkoruma. Ancak son yıllarda birkaç farklı saldırı türü ortaya çıktı. Hizmet reddi (DoS) saldırıları, veri hırsızlığı ve çok daha fazlası şeklinde olabilirler. Ve artık sadece dışarıdan gelmiyorlar. Çoğu saldırı bir ağ içinden kaynaklanır. Böylece, nihai koruma için çeşitli koruma sistemleri icat edilmiştir. Geleneksel antivirüs ve güvenlik duvarına ek olarak, şimdi örneğin Saldırı Tespit ve Veri Kaybını Önleme sistemlerine (IDS ve DLP) sahibiz.
Tabii ki, sistemleri ne kadar çok eklerseniz, o kadar çokonları yönetiyorsunuz. Her sistem anormallikler için bazı belirli parametreleri izler ve keşfedildiklerinde bunları günlüğe kaydeder ve / veya uyarıları tetikler. Tüm bu sistemlerin izlenmesinin otomatik hale getirilmesi hoş olmaz mıydı? Ayrıca, bazı saldırı türleri farklı aşamalardan geçtikçe birkaç sistem tarafından tespit edilebilir. İlgili tüm etkinliklere tek olarak yanıt verebilmeniz daha iyi olmaz mıydı? SIEM tamamen bununla ilgili.
SIEM Nedir?
Adı her şeyi söylüyor. Güvenlik Bilgileri ve Olay Yönetimi, güvenlik bilgilerini ve olaylarını yönetme sürecidir. Somut olarak, bir SIEM sistemi herhangi bir koruma sağlamaz. Birincil amacı, ağ ve güvenlik yöneticilerinin hayatını kolaylaştırmaktır. Tipik bir SIEM sisteminin gerçekten yaptığı şey, çeşitli koruma ve tespit sistemlerinden bilgi toplamak, ilgili olayları birleştiren tüm bu bilgileri ilişkilendirmek ve anlamlı olaylara çeşitli şekillerde tepki vermektir. Genellikle, SIEM sistemleri bir tür raporlama ve gösterge tablosu da içerir.
SIEM Sisteminin Temel Bileşenleri
Her birini daha ayrıntılı olarak keşfetmek üzereyizSIEM sisteminin ana bileşeni. Tüm SIEM sistemi tüm bu bileşenleri içermez ve yaptıklarında bile farklı işlevlere sahip olabilirler. Bununla birlikte, herhangi bir SIEM sisteminde tipik olarak bir şekilde veya başka bir şekilde bulacağınız en temel bileşenlerdir.
Kütük Toplama ve Yönetimi
Kütük toplama ve yönetimi anatüm SIEM sistemlerinin bileşeni. Onsuz, SIEM yoktur. SIEM sistemi, çeşitli farklı kaynaklardan günlük verileri almak zorundadır. Onu çekebilir veya farklı algılama ve koruma sistemleri SIEM'e itebilir. Her sistem kendi kategorilere ayırma ve kaydetme yoluna sahip olduğundan, verileri ne olursa olsun verileri normalleştirmek ve tekdüze yapmak SIEM'e bağlıdır.
Normalleştirmeden sonra, kaydedilen veriler genelliklezararlı davranışları olabildiğince erken tanıma çabasıyla bilinen saldırı kalıplarına kıyasla. Anormal aktivite tespitini daha da artıracak bir taban çizgisi oluşturulmasına yardımcı olmak için veriler sıklıkla önceden toplanan verilerle karşılaştırılacaktır.
Olay Yanıtı
Bir olay algılandığında, bir şeyler yapılmalıdırhakkında. SIEM sistemi için olay yanıt modülü bununla ilgilidir. Olay yanıtı farklı şekillerde olabilir. En temel uygulamasında, sistem konsolunda bir uyarı mesajı oluşturulur. Genellikle e-posta veya SMS uyarıları da oluşturulabilir.
Ancak en iyi SIEM sistemleri bir adım daha ileri gider vegenellikle bazı iyileştirici süreçler başlatır. Yine, bu birçok şekil alabilecek bir şey. En iyi sistemler, tam olarak istediğiniz yanıtı sağlayacak şekilde özelleştirilebilen eksiksiz bir olay yanıtı iş akışı sistemine sahiptir. Beklendiği gibi, olay müdahalesinin aynı olması gerekmez ve farklı olaylar farklı süreçleri tetikleyebilir. En iyi sistemler size olay müdahale iş akışı üzerinde tam kontrol sağlayacaktır.
Raporlama
Günlük toplama ve yönetimine sahip olduğunuzdave yanıt sistemlerini uygularsanız, ihtiyacınız olan bir sonraki yapı bloğu raporlanır. Henüz bilmiyor olabilirsiniz ama raporlara ihtiyacınız olacak. Üst yönetim, kendilerine bir SIEM sistemine yaptıkları yatırımın işe yarayıp yaramadığını görmelerini isteyecektir. Uygunluk amacıyla raporlara da ihtiyacınız olabilir. SIEM sisteminiz uygunluk raporları oluşturabildiğinde, PCI DSS, HIPAA veya SOX gibi standartlara uymak kolaylaştırabilir.
Raporlar bir SIEM sisteminin merkezinde olmayabilirama yine de önemli bir bileşendir. Ve sıklıkla, raporlama rakip sistemler arasında önemli bir ayırt edici faktör olacaktır. Raporlar şeker gibidir, asla çok fazla yiyemezsin. Ve elbette, en iyi sistemler özel raporlar oluşturmanıza izin verecektir.
Pano (lar)
Son fakat en az değil, gösterge paneli sizinpenceresini SIEM sisteminizin durumuna getirin. Hatta birden fazla gösterge paneli bile olabilir. Farklı kişilerin farklı öncelikleri ve ilgi alanları olduğundan, ağ yöneticisi için mükemmel kontrol paneli, güvenlik yöneticisininkinden farklı olacaktır. Ve bir yöneticinin de tamamen farklı bir yöneticiye ihtiyacı olacak.
Bir SIEM sistemini,sahip olduğu gösterge panellerinin sayısı, ihtiyacınız olan tüm gösterge panellerine sahip bir tane seçmeniz gerekir. Bu kesinlikle satıcıları değerlendirirken aklınızda bulundurmak isteyeceğiniz bir şeydir. Raporlarda olduğu gibi, en iyi sistemler de beğeninize göre özelleştirilmiş gösterge tabloları oluşturmanıza olanak tanır.
İlk 6 SIEM Aracımız
Orada çok fazla SIEM sistemi var. Aslında hepsini burada inceleyebilmek için çok fazla. Bu yüzden pazarı araştırdık, sistemleri karşılaştırdık ve en iyi altı güvenlik bilgisi ve yönetimi (SIEM) aracı olarak bulduğumuz şeylerin bir listesini oluşturduk. Bunları tercih sırasına göre listeliyoruz ve her birini kısaca gözden geçireceğiz. Ancak siparişlerine rağmen, altısı da sadece kendiniz denemenizi önerebileceğimiz mükemmel sistemlerdir.
İşte en iyi 6 SIEM aracımız
- SolarWinds Log ve Etkinlik Yöneticisi
- Splunk Kurumsal Güvenlik
- RSA NetWitness
- ArcSight Kurumsal Güvenlik Yöneticisi
- McAfee Kurumsal Güvenlik Yöneticisi
- IBM QRadar SIEM
1. SolarWinds Log ve Etkinlik Yöneticisi (ÜCRETSİZ 30 GÜNLÜK DENEME)
SolarWinds ağda yaygın bir addırizleme dünyası. Onların amiral gemisi ürünü Network Performance Monitor, mevcut en iyi SNMP izleme araçlarından biridir. Şirket ayrıca Alt Ağ Hesaplayıcıları veya SFTP sunucuları gibi sayısız ücretsiz aracıyla da bilinir.
SolarWinds’in SIEM aracı, Günlük ve Etkinlik Yöneticisi(LEM) en iyi giriş seviyesi SIEM sistemi olarak tanımlanır. Ancak muhtemelen piyasadaki en rekabetçi giriş seviyesi sistemlerinden biridir. SolarWinds LEM, bir SIEM sisteminden bekleyebileceğiniz her şeye sahiptir. Mükemmel uzun yönetim ve korelasyon özelliklerine ve etkileyici bir raporlama motoruna sahiptir.
Aracın olay yanıtı özelliklerine gelince,arzulanan bir şey bırakmayın. Ayrıntılı gerçek zamanlı müdahale sistemi her tehdide aktif olarak tepki verecektir. Ve imza yerine davranışa dayandığından, bilinmeyen veya gelecekteki tehditlere karşı korunursunuz.
Ancak aracın gösterge tablosu muhtemelen en iyisidirvarlık. Basit bir tasarımla, anormallikleri hızlı bir şekilde tanımlamakta sorun yaşamayacaksınız. Yaklaşık 4500 dolar ile başlayan araç, uygun fiyattan daha fazla. Öncelikle denemek isterseniz, 30 günlük ücretsiz tamamen işlevsel bir deneme sürümü indirebilirsiniz.
2. Splunk Kurumsal Güvenlik
Muhtemelen en popüler SIEM sistemlerinden biri,Splunk Enterprise Security (ya da sıklıkla adlandırıldığı gibi Splunk ES) özellikle analitik özellikleriyle ünlüdür. Splunk ES, güvenlik açıkları ve anormal aktivite belirtileri arayarak sisteminizin verilerini gerçek zamanlı olarak izler.
Güvenlik yanıtı Splunk ES’nin güçlütakım elbise. Sistem, Splunk'un 55'ten fazla güvenlik satıcısından gelen ekipmanlarla entegre olan Uyarlanabilir Yanıt Çerçevesi (ARF) dediği şeyi kullanır. ARF, manuel görevleri hızlandırarak otomatik yanıt verir. Bu, hızlı bir şekilde üst eli kazanmanızı sağlayacaktır. Buna basit ve düzenli bir kullanıcı arayüzü ekleyin ve kazanan bir çözümünüz var. Diğer ilginç özellikler arasında, kullanıcı tarafından özelleştirilebilen uyarıları gösteren Notables işlevi ve kötü niyetli etkinlikleri işaretlemek ve daha fazla sorunu önlemek için Varlık Araştırmacısı bulunmaktadır.
Splunk ES gerçekten kurumsal düzeyde bir üründürkurumsal boyutlu bir fiyat etiketi ile birlikte gelir. Splunk’ın web sitesinden fiyatlandırma bilgisi bile alamazsınız. Fiyat almak için satış departmanına başvurmanız gerekir. Fiyatına rağmen, bu harika bir ürün ve Splunk ile iletişime geçmek ve ücretsiz bir denemeden yararlanmak isteyebilirsiniz.
3. RSA NetWitness
20016'dan beri NetWitness ürünlere odaklanmıştır“derin, gerçek zamanlı ağ durumsal farkındalığı ve çevik ağ yanıtını” desteklemek. Daha sonra Dell ile birleşen EMC tarafından satın alındıktan sonra Newitness işi artık şirketin RSA şubesinin bir parçası. Ve bu iyi haber RSA, güvenlik açısından ünlü bir isim.
RSA NetWitness, arayan kuruluşlar için idealdireksiksiz bir ağ analizi çözümü. Araç, işletmelerinizle ilgili uyarıları önceliklendirmeye yardımcı olan bilgiler içerir. RSA'ya göre, sistem “diğer SIEM çözümlerinden daha fazla yakalama noktası, bilgi işlem platformu ve tehdit istihbarat kaynakları arasında veri toplar”. Davranış analizi, veri bilimi teknikleri ve tehdit istihbaratını birleştiren gelişmiş tehdit tespiti de vardır. Ve son olarak, gelişmiş yanıt sistemi, işinizi etkilemeden önce tehditleri ortadan kaldırmak için düzenleme ve otomasyon yeteneklerine sahiptir.
RSA NetWitness'in ana dezavantajlarından birikullanımı ve yapılandırması en kolay yöntem değildir. Ancak, ürünü kurmanıza ve kullanmanıza yardımcı olabilecek kapsamlı belgeler mevcuttur. Bu, kurumsal düzeyde başka bir üründür ve fiyatlandırma bilgileri almak için satış departmanıyla iletişime geçmeniz gerekir.
4. ArcSight Kurumsal Güvenlik Yöneticisi
ArcSight Kurumsal Güvenlik Yöneticisi yardımcı olurgüvenlik tehditlerini tanımlamak ve öncelik sırasına koymak, olay müdahale faaliyetlerini organize etmek ve izlemek, denetim ve uyum faaliyetlerini basitleştirmek. Eskiden HP markası altında satılan şirket, şimdi başka bir HP yan kuruluşu olan Micro Focus ile birleşti.
On beş yıldan fazla bir süredir var olan,ArcSight, son derece popüler bir SIEM aracıdır. Çeşitli kaynaklardan gelen günlük verilerini derler ve kötü amaçlı etkinlik belirtileri arayan kapsamlı veri analizi yapar. Tehditleri hızlı bir şekilde tanımlamayı kolaylaştırmak için real0tme analiz sonuçlarını görüntüleyebilirsiniz.
İşte ürünlerin ana özelliklerinin bir özeti. Güçlü dağıtılmış gerçek zamanlı veri korelasyonu, iş akışı otomasyonu, güvenlik düzenlemesi ve topluluk güdümlü güvenlik içeriğine sahiptir. Kuruluş Güvenlik Yöneticisi ayrıca ArcSight Veri Platformu ve Event Broker veya ArcSight Investigate gibi diğer ArcSight ürünleriyle de bütünleşir. Bu, fiyatlandırma bilgileri almak için ArcSight’ın satış ekibiyle iletişim kurmanızı gerektiren, hemen hemen tüm kaliteli SIEM araçları gibi, kurumsal düzeyde başka bir üründür.
5. McAfee Kurumsal Güvenlik Yöneticisi
McAfee kesinlikle bir diğer ev ismigüvenlik endüstrisi. Bununla birlikte, virüs koruma ürünleri ile daha iyi bilinir. Kuruluş güvenlik yöneticisi yalnızca yazılım değildir. Aslında bir cihaz. Sanal veya fiziksel formda alabilirsiniz.
Analitik özellikleri açısından,McAfee Enterprise Security Manager, birçok kişi tarafından en iyi SIEM aracından biri olarak kabul edilir. Sistem, günlükleri çok çeşitli cihazlarda toplar. Normalleştirme yeteneklerine gelince, aynı zamanda birinci sınıftır. Korelasyon motoru, farklı veri kaynaklarını kolayca derler ve güvenlik olaylarını gerçekleştikçe algılamayı kolaylaştırır
Doğru olmak gerekirse, McAfee çözümünde daha fazlası varKurumsal Güvenlik Yöneticisinden daha iyi. Eksiksiz bir SIEM çözümü elde etmek için ayrıca Kurumsal Günlük Yöneticisine ve Olay Alıcısına da ihtiyacınız vardır. Neyse ki, tüm ürünler tek bir cihazda paketlenebilir. Ürünü satın almadan önce denemek isteyenler için ücretsiz deneme sürümü mevcuttur.
6. IBM QRadar
IBM, muhtemelen BT'nin en bilinen adıendüstri SIEM çözümünü kurmayı başardı, IBM QRadar piyasadaki en iyi ürünlerden biridir. Araç, anormallikleri tespit etmek, gelişmiş tehditleri ortaya çıkarmak ve yanlış pozitifleri gerçek zamanlı olarak kaldırmak için güvenlik analistlerine güç verir.
IBM QRadar, bir dizi günlük yönetim ve veriye sahiptirtoplama, analiz ve saldırı tespit özellikleri. Birlikte, ağ altyapınızın çalışır durumda kalmasına yardımcı olurlar. Potansiyel saldırıları simüle edebilecek risk modelleme analitiği de vardır.
QRadar’ın temel özelliklerinden bazılarıçözümü şirket içinde veya bulut ortamında dağıtmak için. Modüler bir çözümdür ve hızlı ve ucuz bir şekilde daha fazla işlem gücü depolama alanı ekleyebilir. Sistem, IBM X-Force'un istihbarat uzmanlığını kullanıyor ve yüzlerce IBM ürünü ve IBM dışı ürünle sorunsuz bir şekilde bütünleşiyor.
IBM, IBM olduğundan, SIEM çözümleri için özel bir fiyat ödemenizi bekleyebilirsiniz. Ancak piyasadaki en iyi SIEM araçlarından birine ihtiyacınız varsa, QRadar yatırım yapmaya değer olabilir.
Sonuç olarak
Alışveriş yaparken karşılaşabileceğiniz tek sorunen iyi Güvenlik Bilgisi ve Olay İzleme (SIEM) aracı için mükemmel seçeneklerin bolluğu var. En iyi altı tanesini tanıttık. Hepsi mükemmel seçimler. Seçeceğiniz kişi büyük ölçüde tam ihtiyaçlarınıza, bütçenize ve bunu ayarlamak istediğiniz zamana bağlı olacaktır. Ne yazık ki, ilk yapılandırma her zaman en zor kısımdır ve bir SIEM aracı düzgün yapılandırılmazsa, işlerin yanlış gidebileceği yer burasıdır, işini düzgün bir şekilde yapamaz.
Metin 50-2300
Yorumlar