Вы уже знакомы с этим чувством. Срабатывает оповещение, и вы сидите в логах, пытаясь понять, имеет ли это значение. На составление правильного запроса уходит три попытки. Демонстрация инструмента выглядела отлично, но вы все равно не можете представить его работу в вашей собственной среде. Прежде чем посвящать слишком много времени из вашего перегруженного расписания подтверждению концепции, вы хотите узнать одно: действительно ли это работает так, как говорят?
Пробная версия Sumo Logic позволяет узнать это самостоятельно за считанные минуты, не создавая тикеты для своей команды и не начиная мини-проект по инженерии данных.
Проблема с «заказом демо»
Команды безопасности и эксплуатации работают на пределе возможностей. Объем оповещений продолжает расти, инциденты развиваются быстро, и каждый новый инструмент требует чего-то от вас, прежде чем дать что-то взамен: конвейер данных, коннектор и множество внутренних встреч, связанных с этими потребностями. Это слишком много требований для того, кто просто хочет узнать, стоит ли продукт затраченных усилий.
Если вы оцениваете SIEM или решение для управления логами, задача становится еще масштабнее. Большинство вендоров не позволят вам прикоснуться к их платформе, пока вы не подключите собственные данные, что означает административный доступ, работу с коннекторами и ожидание, прежде чем вы увидите хотя бы один результат. Если вы устраняете неполадки в шумной, трудночитаемой системе и ищете более быстрый способ разобраться в своих логах, вы упираетесь в ту же стену: вы не можете сказать, действительно ли решение поможет вам, пока вы уже не вложились в его настройку.
Мы создали более быстрый способ ответить на этот вопрос.
Что на самом деле дает пробная версия
Пробная версия Sumo Logic погружает вас в живую рабочую среду с уже загруженными реальными данными логов. Никаких коннекторов, конвейеров данных и ожидания. Вы регистрируетесь и через несколько минут смотрите на ту же платформу, которую используют наши клиенты в продакшене, с теми же AI-агентами, выполняющими работу.
Внутри вы получаете:
- Sumo Logic SIEM: посмотрите, как «сырые» оповещения превращаются в приоритезированные расследования в рамках реального сценария безопасности, без необходимости настройки.
- Агент для аналитиков SOC: наблюдайте за тем, как он проводит триаж и расследование оповещения от начала и до конца, и точно увидите, почему он пришел к такому выводу.
- Mobot: задавайте вопросы на обычному языке по вашим данным безопасности и наблюдаемости и получайте прямые ответы, не копаясь самостоятельно в сырых логах.
Это изолированная среда (песочница), предварительно заполненная демонстрационными данными, чтобы вы могли сразу начать исследование вместо ожидания процесса настройки. У вас будет двухнедельный доступ, чего вполне достаточно, чтобы получить реальный ответ на вопрос, который привел вас сюда.
Что делать после входа
Пробная версия полезна только тогда, когда вы ею пользуетесь. Попав на главный экран, вы увидите два пути, и оба стоят вашего времени:
- Исследуйте инсайты безопасности. Это передает реальный SIEM-инсайт агенту SOC-аналитика и позволяет наблюдать, как он проводит триаж и ведет расследование. Обратите внимание на то, почему он делает именно такие выводы. Это обоснование и есть то, что стоит оценивать.
- Анализируйте логи. Это открывает Mobot, где вы можете задать вопрос на обычном языке о том, что происходит в ваших логах (на стороне безопасности или наблюдаемости), и получить прямой ответ без самостоятельного написания запроса.
Ничто из этого не требует опыта работы с Sumo Logic. Главный экран укажет вам на оба варианта, так что вам не придется гадать, куда нажать.
Когда приходит время для проверки ценности (proof of value)
Пробная версия отвечает на вопрос: «Может ли эта платформа делать то, что мне нужно?» Проверка ценности (POV) отвечает на вопрос: «Работает ли это с моими данными, в моей среде, в моем масштабе?» Это разные вопросы, и вы обычно понимаете, когда перешли от первого ко второму.
Вы готовы к POV, когда ловите себя на мыслях о конкретных деталях: как это справится с вашим реальным объемом оповещений, всплывет ли инцидент, который был у вас в прошлом квартале, и как это сочетается с инструментами, которые ваша команда уже использует. В этот момент примеры данных больше не могут ответить на ваши вопросы, и это хороший знак, а не неудача. Это значит, что пробная версия выполнила свою работу.
Когда вы дойдете до этого, обратитесь к нашей команде. POV связывает платформу с вашими собственными данными под руководством инженера Sumo Logic, так что вы можете проверить ее в своей реальной среде перед покупкой.
Как начать работу
Нет никаких форм для заполнения, кроме регистрации, и никаких звонков перед получением доступа. Просто выполните следующие шаги:
- Перейдите на страницу регистрации нашей пробной версии.
- Создайте учетную запись. Вы получите электронное письмо для ее активации. Если оно не появилось сразу, проверьте папку со спамом.
- Вы внутри. Начните с агента SOC-аналитика или задайте вопрос Mobot — выберите то, что вас интересует в первую очередь.
У вас есть 14 дней в песочнице. Используйте их, чтобы ответить на действительно важные для вас вопросы, и обращайтесь к нам, если мы можем помочь.
Начните работу с пробной версией Sumo Logic.
Теги статьи
- Платформа
- SIEM
Адам Уайт
Старший директор по техническому маркетингу
Адам Уайт — опытный лидер в области технического маркетинга и разработки решений, специализирующийся на стратегии выхода на рынок, месседжинге и обеспечении продаж. Обладая почти двадцатилетним опытом, он создавал и возглавлял высокопроизводительные команды, стимулировал рост доходов и формировал ведущие в отрасли программы в различных бизнес-направлениях. Адам — муж и отец трех подростков. В свободное время он увлекается винтажной электроникой и Hi-Fi техникой (например, электронными лампами) и коллекционирует слишком большое количество усилителей, гитар и педалей эффектов.
