Датадог Цлоуд СИЕМ вс. ЛогРхитхм СИЕМ

Преглед Датадог Цлоуд СИЕМ

Датадог је ушао у СИЕМ апликација тржиште са лансирањем Датадог Цлоуд СИЕМ-а 2020. Датадог Цлоуд СИЕМ (Сецурити Информатион анд Евент Манагемент) је решење засновано на СааС-у које обезбеђује свеобухватну безбедносну покривеност динамичких, дистрибуираних система. Он је део Датадог Цлоуд безбедносне платформе и дизајниран је да обезбеди јединствену централизовану платформу за прикупљање, праћење и управљање безбедносним догађајима и подацима из евиденције из целог предузећа. Ово омогућава тимовима за безбедност да идентификују и реагују на сумњиве обрасце понашања ефикасније него што је то могуће гледајући податке из појединачних система.

Са Датадог Цлоуд СИЕМ, можете анализирати оперативне и безбедносне дневнике у реалном времену, без обзира на њихов обим. Програмери, безбедносни и оперативни тимови могу да искористе детаљне податке о видљивости како би убрзали безбедносне истраге на јединственој, обједињене платформи.

Кључне карактеристике и могућности укључују:

• Уочљивост и сигурностПогледајте све своје безбедносне податке на једном месту и повежите их са догађајима током извршавања, евиденцијама апликација и услуга и још много тога. Тимови за развој, безбедност и операције могу приступити истим подацима о видљивости и покренути безбедносне истраге на једној јединственој платформи.
• Контролне табле које нису у кутијиКонтролна табла за преглед безбедности вам омогућава да имате преглед на високом нивоу вашег безбедносног положаја. Контролне табле за ИП истрагу и испитивање корисника омогућавају корисницима да повежу одређене ИП адресе и кориснике са сигурносним сигналима, догађајима и евиденцијама, тако да могу брзо да се упознају са обрасцима злонамерне активности.
• Правила за откривање претњи ван кутијеДатадог Цлоуд СИЕМ долази опремљен готовим правилима за откривање претњи која не захтевају језик упита за широко распрострањене технике нападача и погрешне конфигурације које су мапиране у оквир МИТЕР АТТ&ЦК.
• Уграђене безбедносне интеграције подржане од стране произвођачаУграђене безбедносне интеграције са АВС ЦлоудТраил, Окта, Г Суите и још много тога омогућавају корисницима да унесу додатне безбедносне податке за неколико минута, што пружа дубљи контекст и помаже у убрзавању истраге.

А бесплатни персонализовани демо и а бесплатна 14-дневна пробна верзија са потпуним приступом свим функцијама доступни су на захтев. Након тога, софтвер се углавном продаје кроз месечне планове претплате на основу хостова, догађаја или евиденције.

Преглед ЛогРхитхм СИЕМ-а

ЛогРхитхм је америчка безбедносно-обавештајна компанија која је специјализована за СИЕМ, управљање евиденцијама, безбедносну аналитику и надгледање мреже и крајњих тачака. Тхе ЛогРхитхм СИЕМ је зрело водећи на тржишту СИЕМ алат нове генерације који помаже организацијама у одбрани од савремених безбедносних претњи. Решење обезбеђује безбедносним тимовима дубоку видљивост безбедносних података широм предузећа и увид у најкритичније претње. Он идентификује сумњива понашања на основу правила корелације када се открије безбедносна претња.

ЛогРхитхм обједињује управљање евиденцијама, машинско учење, аналитику понашања корисника и ентитета (УЕБА), мрежни саобраћај и анализа понашања (НТБА) и аутоматизација и реаговање безбедносне оркестрације (СОАР) у једну платформу. У 2019. години, ЛогРхитхм је објавио верзију СИЕМ платформе засновану на облаку, ЛогРхитхм Цлоуд, да обезбеди софтвер као услугу (СааС). Ово омогућава да се ЛогРхитхм СИЕМ примени на локалном нивоу, у ИааС-у по вашем избору или преко вашег провајдера управљаних безбедносних услуга. ЛогРхитхм је водећи у Гартнеровом магичном квадранту за СИЕМ од 2012. до данас.

Кључне карактеристике и могућности укључују:

• Раније и брже открива претњеИдентификујте претње, аутоматизујте и сарађујте на истрагама и агилно отклоните претње.
• Стекните видљивост у свом окружењуЕлиминишите слепе тачке у целом предузећу које недостају другим решењима добављача — од крајњих тачака до облака.
• Уграђена аналитикаАнализира податке о мрежи, крајњој тачки, средству, кориснику, ризику и претњама да би открио познате и непознате претње.
• Ефикасан одговорДобијајте значајнија упозорења са контекстом за омогућавање бржег, ефикаснијег доношења одлука и аутоматизованог одговора са радњом за решавање проблема.
• СИЕМ могућности следеће генерацијеКомбинује управљање евиденцијама, машинско учење, УЕБА, НТБА и СОАР у једну платформу.
• Мотор вештачке интелигенције (АИ).АИ Енгине пружа увид у ризике, претње и критичне оперативне проблеме у реалном времену.
• Интеграције трећих страна и облакаИнтеграција ван кутије са 950+ технологија независних произвођача, укључујући РЕСТ и СОАП АПИ за убрзавање уноса података.
• Флексибилне опције постављањаЛогРхитхм СИЕМ је доступан за локална и клауд окружења или преко МСП-а.
• Могућности геолокацијеЛогРхитхм обезбеђује аутоматизовани географски контекст око било ког догађаја, са потпуно интерактивном визуелизацијом мреже и мапирањем односа.

Датадог Цлоуд СИЕМ вс ЛогРхитхм СИЕМ: како се упоређују

Модел имплементације

Баш као што име имплицира, Датадог Цлоуд СИЕМ је апликација заснована на облаку за окружења која су изворна у облаку; што значи да нема локалних системских захтева и проблема са инсталацијом осим уобичајеног процеса регистрације помоћу уређаја повезаног на интернет са подржаним прегледачем. Међутим, од вас ће се тражити да инсталирате локалне агенте специфичне за уређај или услугу коју желите да надгледате, углавном. Ова примена га чини идеалним за организације које не желе да се оптерећују било каквим локалним СИЕМ решењем које захтева пуно ресурса.

Са друге стране, ЛогРхитхм нуди флексибилну опцију примене. ЛогРхитхм СИЕМ решење се може применити локално иу цлоуд окружењима или преко МСП-а. Верзија у облаку, баш као и Датадог, не треба инсталацију осим уобичајеног процеса регистрације помоћу уређаја повезаног на интернет са подржаним претраживачем. Локални модел имплементације је идеалан за организације које желе да имају детаљну контролу, али има своју цену — такође морате сами да управљате њиме. Без обзира на то, флексибилне опције примене осигуравају да се најбоље уклапате у вашу организацију — без обзира на то који су ваши циљеви и еколошке потребе.

Прикупљање података и аналитика

Датадог Цлоуд СИЕМ прикупља евиденције из много различитих извора у Датадог. Сви унесени дневници се прво анализирају и нормализују (реформатирају) ради конзистентности, лаке корелације и анализе. Ово помаже да се открију злонамерне активности на мрежи, спречавајући лоше актере да прикрију своје трагове. Када се евиденције прикупе, прогутају и обраде, доступне су у Лог Екплорер-у. Лог Екплорер је место где можете да претражујете, обогаћујете и прегледате упозорења у својим евиденцијама. Ово олакшава претрагу и филтрирање података евиденције у читавој инфраструктури ради откривања и истраге претњи.

ЛогРхитхмова технологија прикупљања олакшава агрегацију података евиденције, безбедносних догађаја и других машинских података. ЛогРхитхм Опен Цоллецтор прикупља и складишти евиденције обично у ЈСОН формату из различитих извора, укључујући изворе дневника у облаку, равне датотеке или друге формате, који се затим анализирају и нормализују ради корелације. Алат затим анализира податке да би идентификовао могуће знакове злонамерне активности како би људи или аутоматизовани процеси могли да зауставе нападе у току или помогну у опоравку од успешних напада. ЛогРхитхмов АИ Енгине може да се користи за испоруку аутоматизоване, континуиране анализе и корелације свих активности уочених у окружењу са видљивошћу у реалном времену ризика, претњи и критичних оперативних проблема који се иначе не могу открити.

Откривање инцидената/претњи и ублажавање

Датадог открива претње на основу правила и ствара безбедносни сигнал. Датадог обезбеђује готова правила за широко распрострањене технике нападача, мапирана у МИТЕР АТТ&ЦК оквир. Правила за откривање у потпуности користе Датадог-ово „Евидентирање без ограничења“, које вам омогућава да прилагодите које евиденције желите да индексирате док још увек уносите, обрађујете и архивирате све. Правила се примењују на цео ток прогутаних, рашчлањених и обогаћених евиденција тако да можете максимизирати покривеност откривањем без икаквих традиционално повезаних проблема са перформансама или трошковима индексирања свих ваших података евиденције.

За разлику од Датадог-а, ЛогРхитхм СИЕМ обједињује управљање евиденцијама, машинско учење, аналитику понашања корисника и ентитета (УЕБА), мрежни саобраћај и анализу понашања (НТБА) и аутоматизацију безбедносне оркестрације и одговор (СОАР) у једну платформу. Са омогућеним СОАР могућностима, тимови за реаговање на безбедносне инциденте могу да постану ефикаснији и да ослободе време и ресурсе за захтевније задатке. Слично томе, УЕБА уноси јасноћу и контекст у аномално понашање корисника потврђујући ризик. ЛогРхитхм такође долази са уграђеним МИТЕР АТТ&ЦК модулом који обезбеђује унапред изграђен садржај мапиран на АТТ&ЦК за ефикасно откривање претњи и одговор.

Обавештења и упозорења

Датадогов приступ упозорењима и обавештењима заснован је на машинском учењу (МЛ), које назива Ватцхдог. Ватцхдог користи технике МЛ да идентификује проблеме у вашој инфраструктури, ефикасности апликација и услугама и означи аномалије. Упозорења у Датадогу се зову Монитори. Корисници могу примати упозорења користећи Пагердути , Слацк и е-пошта. Они се могу заснивати на скоро свакој метрици коју Датадог може да ухвати. Као резултат тога, свако упозорење је специфично, делотворно и контекстуално – чак и у великим и привременим окружењима. Овај јединствени приступ упозорењима и обавештењима издваја Датадог и помаже да се минимизира време застоја и спречи замор од упозорења.

У ЛогРхитхму, правила аларма прате знаке злонамерних активности или стања као што су напади на мрежу, проблеми усклађености, системске грешке и тако даље. На пример, ако подаци евиденције то откривају злонамерних програма покушао да зарази мрежу, покреће се правило аларма као што је „Аларм на малвер“ које обавештава безбедносни тим. Правило аларма такође може да покрене СмартРеспонсе акције санације. Смарт Респонсе је аутоматизована скрипта која реагује акцијом, као што су скрипте за онемогућавање налога активног директоријума или заустављање покренутог процеса, да би се решио проблем. Упозорења и обавештења се могу слати путем е-поште, СНМП замке , текстуалне датотеке и још много тога.

Усклађеност и интеграција

Уместо генерисања уобичајених готових извештаја које већина администратора мреже очекује, Датадогов приступ извештавању има за циљ да учини метрику лако претраживом, и то одлично ради. Цлоуд СИЕМ је у потпуности интегрисан са свим Датадог-овим апликацијама и производима за праћење инфраструктуре, што омогућава корисницима да се неприметно окрећу са потенцијалне претње на повезане податке праћења како би брзо триали безбедносна упозорења. Датадог-ових 500+ интеграција вам омогућавају да прикупљате метрике, евиденције и трагове са читавог стека, као и из ваших безбедносних алата, дајући вам свеобухватну видљивост вашег окружења. Интеграција Датадог-а са Слацк-ом и ПагерДути-ом омогућава вам да аутоматски петљате у релевантне тимове када правило високе озбиљности открије претњу. Такође можете да извозите безбедносне сигнале у алате за сарадњу као што су ЈИРА или СервицеНов.

ЛогРхитхм обезбеђује унапред изграђен садржај посебно мапиран на појединачне контроле различитих регулаторних стандарда како би се поједноставила усклађеност. Модули за аутоматизацију усклађености вам помажу да откријете кршења усклађености у реалном времену како бисте свели потенцијалне проблеме на минимум. Ваш тим може да аутоматизује и спроводи захтеве усклађености са комплетним пакетом аутоматизованих извештаја о усклађености за СОКС, ПЦИ ДСС , ФИСМА, ГЛБА, ХИПАА , НЕРЦ ЦИП, ГПГ 13 и још много тога.

ЛогРхитхм решење долази са преко 800 унапред дефинисаних извештаја плус стотине додатних шаблона који се могу користити за креирање неограниченог броја прилагођених извештаја за случајеве безбедности, операција и усклађености. Такође долази са подршком за 950+ интеграција независних произвођача и облака, укључујући РЕСТ и СОАП АПИ-ји за убрзавање уноса података. Ово вам омогућава да неприметно преузимате податке из ваше локалне и клауд инфраструктуре, апликација и услуга у ваш СИЕМ.

Лиценцирање и планови цена

Датадог Цлоуд СИЕМ модел цена је по ГБ анализираних евиденција, месечно наплаћено годишње или на захтев. Анализирани дневник је текстуални запис активности генерисан од стране оперативног система, апликације или других извора анализираних да би се откриле потенцијалне безбедносне претње. Датадог наплаћује анализиране евиденције на основу укупног броја гигабајта које је прогутала и анализирала Датадог Цлоуд СИЕМ услуга.

ЛогРхитхм нуди флексибилне цене и лиценцирање са неограниченим изворима евиденције и корисницима који вам омогућавају да одаберете најбоље за потребе и захтеве ваше организације. Можете да користите своју софтверску лиценцу ЛогРхитхм за хардвер, облак и виртуелне машине, укључујући опције за трајне, претплатничке и неограничене податке. Безбедносна аналитика и аутоматизација усклађености су уграђени у ваш план подршке. Лиценце су углавном доступне као СааС, софтвер или управљана услуга. Модели претплате или трајних лиценци су доступни за локалну понуду; док је за примену СааС-а доступан само модел претплате.

Бирање између Датадог Цлоуд СИЕМ и ЛогРхитхм СИЕМ

Иако је Датадог новајлија на СИЕМ тржишту, он се без сумње истакао током година у простору за посматрање. Због тога је добро позициониран да задовољи безбедносне потребе својих постојећих клијената и организација које немају посвећено ИТ особље које би пратило инфраструктуру на грануларном нивоу. Клијенти Датадог-а могу да искористе Датадог Цлоуд СИЕМ да агрегирају и боље анализирају догађаје у својим апликацијама које су изворне у облаку без тражења СИЕМ алата трећих страна. Ово пружа предност у смислу трошкова, имплементације и интеграције. Међутим, недостатак СОАР и УЕБА способности чини га мање ефикасним у суочавању са савременим безбедносним изазовима.

Насупрот томе, ЛогРхитхм СИЕМ је зрело и награђивано СИЕМ решење којим управља једна од водећих безбедносно-обавештајних компанија на свету—ЛогРхитхм, Инц. ЛогРхитхмова флексибилна опција примене даје организацијама флексибилност да изаберу модел примене који им највише одговара. Способност ЛогРхитхм-а да обједини СОАР, УЕБА, НТБА, геолокацију и СмартРеспонсе могућности које покреће МЛ ставља га у класу СИЕМ нове генерације које су боље позициониране за одбрану од савремених безбедносних изазова.

И Датадог и ЛогРхитхм подржавају и интегришу се са стотинама технологија. Ово их чини свестранијим и прилагођенијим за многе различите функције, пружа дубљи контекст током истрага и омогућава вам да баците ширу мрежу да бисте ухватили могуће безбедносне проблеме. Одлучивање између двојаца не би требало да буде о томе шта је боље, већ о томе шта најбоље одговара вашим пословним и безбедносним потребама.

Кључни фактори које треба узети у обзир укључују:

• Да ли је СИЕМ решење способно да испуни захтеве безбедности и усклађености ваше организације?
• Колико изворне подршке пружа СИЕМ алат за релевантне изворе дневника?
• Да ли СИЕМ решење поседује могућности СИЕМ функционалности следеће генерације као што су СОАР и УЕБА?
• Колики је укупни трошак власништва, да ли је подршка добављача доступна у вашем региону и у којој мери?