Czy narzędzia ogólnego przeznaczenia mogą działać na rzecz bezpieczeństwa IT?

Ten post skłonił mnie do przemyśleń na temat niedawnej rozmowy, którą odbyłem z CISO firmy finansowej. Skomentował, jak szybko jego zespół był w stanie stworzyć instancję projektu big data za pomocą narzędzi open source. Uważał, że takiej mocy nie mogą dorównać dostawcy zabezpieczeń IT, którzy jego zdaniem pobierają zbyt wysokie opłaty za wyraźnie gorszą wydajność.

Niesamowity sukces stosu ELK nakręca tłumy majsterkowiczów. Po co płacić dostawcom zabezpieczeń za specjalistyczne rozwiązania, skoro projekt „big data”, który już realizujemy, oparty na tym samym stosie, może działać o wiele lepiej, uważa się. I to oczywiście bezpłatnie.

Z ponad 10 lat grzebania w świecie bezpieczeństwa wiemy, że rozwiązanie problemu z platformą zapewnia około jednej czwartej drogi do wyniku w zakresie bezpieczeństwa. Następnie pojawiają się treści dotyczące wykrywania, a następnie umiejętności przetwarzania danych i dyscyplina procesowa. Inaczej mówiąc: „Łatwe pobieranie danych do jeziora danych. Wyciągnięcie wartości z danych w jeziorze to nie wszystko. ”

W 2017 roku łatwiej niż kiedykolwiek uruchomić instancję ELK lokalnie lub w chmurze i założyć, że sukces jest w zasięgu ręki tylko dlatego, że platforma jest już dostępna. Spróbuj użyć ogólnych narzędzi do rozwiązania problemu bezpieczeństwa, a wkrótce odkryjesz, dlaczego dostawcy zabezpieczeń spędzili tyle czasu na pisaniu reguł i dlaczego dostawcy usług poświęcają tyle wysiłku na proces/procedurę i rekrutację/szkolenie.