Traduzido do 日本語 • Ver original 
Esse problema é especialmente grave para empresas que possuem múltiplos produtos de segurança em um ambiente com múltiplos fornecedores.
Neste artigo, vamos explicar as diferenças entre SIEM e XDR de forma fácil de entender, bem como os pontos-chave para usar cada um e as armadilhas que provavelmente podem cair na operação real, além de fornecer conteúdo para apoiar a escolha ideal!
**O que são SIEM e XDR afinal? **
◆ SIEM (Gestão de Informações e Eventos de Segurança)
O SIEM é uma plataforma que coleta e analisa centralizadamente logs de cada produto de segurança.
Ao compilar múltiplos registros ao longo do tempo, ele encontra correlações difíceis de perceber apenas com monitoramento normal e detecta ameaças.
Características Típicas:
Lidar com uma ampla variedade de dados, principalmente logs
Fácil de trabalhar com vários produtos já existentes
Configuração de regras altamente personalizável e flexível
Em outras palavras, o SIEM é caracterizado por ser "resistente a ambientes grandes e complexos."
◆ XDR (Detecção e Resposta Estendidas)
XDR é uma plataforma de próxima geração que é mais prática e responsiva que o SIEM.
Ele trabalha em conjunto em múltiplas camadas, incluindo endpoints, redes e nuvens, para suportar a detecção e resposta de ameaças em uma única etapa.
Características Típicas:
Suíte integrada de produtos simplifica a operação
Fácil de automatizar análise e resposta
O conhecimento e as regras fornecidos pelo fornecedor são incorporados
XDR é uma boa escolha para empresas que querem responder de forma simples e rápida.
O que devo **usar para escolher em um ambiente com múltiplos fornecedores? **
Em um ambiente multi-fornecedor, a escolha entre SIEM e XDR torna-se mais importante.
Ambos têm pontos fortes, mas o importante é o quão bem eles se encaixam na composição e sistema do produto da sua empresa.
◉ Quando o SIEM é adequado para
Já temos vários produtos diferentes de fornecedores disponíveis
Quero criar minhas próprias regras de detecção
Eu quero (ou tenho) minha própria base de análise de segurança
Para essas empresas, a flexibilidade do SIEM é uma vantagem.
◉ Casos onde XDR é adequado para
Você tem uma linha de produtos do mesmo fornecedor (por exemplo, Microsoft, Palo Alto, Trend Micro, etc.)
Quero reduzir a carga operacional do SOC
Quero começar a visualizar e responder a ameaças imediatamente
XDR é perfeito para empresas que querem começar rápido e facilmente.
Pontos de tropeço comuns em operação real
Seja qual for a sua escolha, suas preocupações não terão fim durante a fase da cirurgia. Abaixo estão alguns casos comuns na prática.
"Eu apresentei, mas está cheio de alertas e exausto"
Seja um → SIEM ou XDR, o ajuste e o design de alertas são super importantes. Só a configuração inicial não faz operações reais.
"Não há ninguém na empresa que possa analisar isso"
→ SIEMs, em particular, não podem ser plenamente utilizados sem conhecimento operacional. É realista usar bem serviços SOC externos.
"Múltiplos Logs de Produto Não Integram Bem"
→ Ao usar SIEM em um ambiente multi-fornecedor, a integração tende a ser mais difícil. O design avançado é fundamental.
Como a segurança da Colorkrew pode ajudar
Tanto o SIEM quanto o XDR têm seus pontos fortes, mas o maior desafio é "implantação após implantação".
A Colorkrew Security oferece o seguinte suporte para garantir que você possa usá-lo com confiança mesmo após a implementação.
Design de Integração de Logs em um Ambiente Multi-Fornecedores
Mesmo em ambientes onde múltiplos produtos de segurança são implantados, apoiamos o design ideal de ligação de logs para que os logs possam ser centralizados e correlacionados.
Monitoramento 24 horas e resposta inicial por analistas especialistas
Oferecemos monitoramento e resposta inicial 24 horas por dia, 365 dias por ano, incluindo respostas em noites tardias e feriados que não podem ser totalmente cobertas internamente.
Melhorando a precisão da análise de alertas e suporte ao ajuste
Também podemos fornecer suporte de ajuste após entrar na fase de operação, selecionar alertas e melhorar a precisão dos relatórios.
Dessa forma, a força da Colorkrew Security é que ela pode fornecer suporte único desde a provisão SIEM até a operação real do SOC.
"Não tenho confiança de que posso usar SIEM mesmo que eu o coloque" ou "Não tenho recursos humanos especializados suficientes" - gostaria que você consultasse essas empresas.
Resumo: Em vez de escolher uma ferramenta, "você consegue usá-la" é um jogo
SIEM ou XDR? Qual é a resposta correta depende da sua postura de segurança e dos seus recursos operacionais.
No entanto, não importa qual você escolha, todos têm a mesma coisa em comum: "Não faz sentido se você não sabe usar bem."
Especialmente em um ambiente multi-fornecedor, complexidade operacional = risco.
Se você tiver alguma preocupação como "Não consigo fazer isso com o sistema atual" ou "Não sei o que fazer no futuro", fique à vontade para nos contatar.