1. Ваш SIEM должен развиваться вместе с угрозами
Киберугрозы развиваются быстрее, чем многие центры мониторинга и реагирования на киберинциденты (SOC) успевают адаптироваться. Злоумышленники используют методы на базе ИИ, объем предупреждений постоянно растет, а опытные аналитики работают на пределе возможностей. Задача для команд SOC заключается в том, чтобы выявлять и расследовать значимые сигналы без дополнительного операционного усложнения. Для руководителей в сфере безопасности — построить устойчивую и эффективную программу безопасности, одновременно защищая существующие технологические инвестиции.
OpenText™ Enterprise Security Manager уже давно поддерживает корреляцию и обнаружение угроз в реальном времени. Теперь OpenText Enterprise Security Manager Next Generation предлагает способ модернизации этой основы. Решение объединяет проверенные возможности обнаружения с архитектурой на базе Kubernetes, обновленным интерфейсом для аналитиков и встроенными средствами оркестрации, автоматизации и реагирования на безопасность (SOAR). Цель состоит не в том, чтобы отказаться от того, что знает ваша команда. Задача — сделать эти возможности более адаптированными к современным потребностям в сфере безопасности.
2. Современная архитектура, меньше операционных сложностей
Enterprise Security Manager Next Generation представляет полностью контейнеризированную архитектуру по принципу «запускай где угодно» (Run Anywhere), построенную на базе Kubernetes. Это упрощает развертывание, обеспечивает масштабируемость и дает организациям большую гибкость по мере изменения их инфраструктуры. Для руководителей, оценивающих дорожную карту SIEM, эта архитектура предоставляет способ согласовать операции безопасности с более масштабными инициативами по модернизации.
Для аналитиков и администраторов удобство интерфейса имеет такое же значение, как и лежащая в основе технология. Современный веб-интерфейс, интерактивные панели мониторинга, улучшенная отчетность по MITRE ATT&CK и разработка контента на основе веб-технологий помогают сделать работу по обнаружению угроз более доступной. Упрощенный мастер создания правил поддерживает создание и редактирование правил обнаружения, а оптимизированное управление сертификатами и развертывание помогают снизить административные расходы.
Enterprise Security Manager Next Generation также включает встроенную систему SOAR с готовыми и настраиваемыми сценариями (playbooks), которые могут автоматизировать повторяющиеся шаги и координировать реагирование на инциденты. Эти встроенные возможности SOAR доступны без дополнительных затрат на лицензирование. Это означает, что команды могут опробовать автоматизацию реагирования, продолжая опираться на свои инвестиции в Enterprise Security Manager.
3. Сохранение знаний об обнаружении при планировании миграции
Модернизация SIEM — это не только технологическое решение. Правила обнаружения, проверенные операционные процессы и опыт аналитиков представляют собой годы накопленных знаний. Enterprise Security Manager Next Generation позволяет организациям экспортировать и импортировать существующий контент Enterprise Security Manager 7.x, чтобы команды могли повторно использовать ценный контент обнаружения, а не воссоздавать все с нуля.
Существует важное различие при планировании: поскольку Enterprise Security Manager Next Generation использует контейнеризированную архитектуру, обновление на месте (in-place upgrade) не поддерживается. Организациям следует планировать миграцию, а не рассчитывать на обычное обновление версии. OpenText предлагает поддержку обновлений и профессиональные услуги, помогающие осуществить этот переход.
Время также имеет значение. Выпуск обновлений безопасности для Enterprise Security Manager 7.9 планируется до окончания его жизненного цикла в 2029 году, однако новые функции и возможности добавляться не будут. Для руководителей по безопасности это создает возможность планомерно подойти к процессу: оценить текущие внедрения, провести инвентаризацию критически важного контента обнаружения и оценить, как архитектура нового поколения вписывается в долгосрочные приоритеты SOC.
4. Смотрите шире Enterprise Security Manager — на всю SIEM-платформу
Enterprise Security Manager Next Generation — это лишь часть истории модернизации. Более широкая SIEM-платформа OpenText объединяет возможности обнаружения, расследования и реагирования, помогая командам безопасности работать в условиях более богатого контекста. Подход многопространственной аналитики объединяет сигналы из внутренних журналов безопасности («ближнее пространство») с сигналами интернет-угроз («дальнее пространство»), расширяя видимость за пределы того, что могут показать только внутренние события.
Этот подход объединяет корреляцию в реальном времени для расстановки приоритетов в отношении новых угроз; высокопроизводительную аналитику журналов для поддержки расследований, поиска угроз и составления отчетов о соответствии; поведенческую аналитику на базе ИИ для выявления подозрительной активности, которую правила могут пропустить; аналитику сигналов злоумышленников для добавления внешнего контекста угроз; а также встроенную автоматизацию для ускорения действий.
Для аналитиков SOC потенциальная ценность заключается в более четком контексте на этапах обнаружения и расследования. Для CISO и руководителей по безопасности — это возможность рассмотреть более унифицированный подход к операциям безопасности, одновременно опираясь на уже имеющиеся возможности обнаружения и опыт.
5. Ознакомьтесь с возможностями модернизации на вебинаре
Независимо от того, является ли вашей приоритетной задачей модернизация Enterprise Security Manager или более широкая стратегия SIEM, правильным следующим шагом перед принятием решений будет изучение архитектуры, особенностей миграции и возможностей платформы.
Присоединяйтесь к вебинару по модернизации вашего SIEM, чтобы познакомиться с Enterprise Security Manager Next Generation, изучить возможности защиты и расширения ваших текущих инвестиций в Enterprise Security Manager, а также узнать, что именно более широкая SIEM-платформа OpenText может предложить вашему SOC. Зарегистрируйтесь, чтобы узнать, как ваша команда может подготовиться к новому поколению операций безопасности.
Джо Люн
Джо Люн — директор по продуктовому маркетингу портфеля решений OpenText Cybersecurity для обнаружения угроз и реагирования на них. До этой роли он занимался маркетингом продуктов ИИ, уделяя особое внимание сценариям использования аналитики неструктурированных данных. Одним из ключевых сценариев использования была конвергентная безопасность.
