L'azienda esterna propone di installare un sistema SIEM: cos'è esattamente e ci serve davvero?

Proporre un SIEM a un ufficio di 18 persone significa letteralmente sparare alle mosche con un cannone. Se non avete personale di sicurezza dedicato a tempo pieno a leggere i log, il SIEM diventa solo un modo costoso per riempire hard disk. La ditta esterna cerca solo di garantirsi una fattura mensile fissa, rifiutate gentilmente la proposta.

Quando lavoravo in una ditta di importazione di dimensioni simili, ci siamo cascati con le stesse promesse. Abbiamo pagato 45.000 RUB al mese per 6 mesi. In tutto quel periodo ogni singolo allarme si è rivelato un falso positivo e nessuno leggeva nemmeno i report. Al settimo mese abbiamo rescisso il contratto e destinato il budget a dispositivi di backup.

Senza regole di correlazione ben fatte, il SIEM non serve a nulla. Il firewall dell'ufficio e le macchine Windows generano centinaia di migliaia di righe di log al giorno. Serve parecchio spazio su disco solo per archiviarli. La configurazione proposta dal fornitore probabilmente si riduce a installare un tool open source e lasciarlo lì abbandonato a se stesso.

Vendere un SIEM a un ufficio con 18 computer è davvero un gran bel coraggio commerciale. Non stupitevi se con la prossima offerta vi proporranno guardie armate 24/7 e tornelli con lettore di impronte digitali all'ingresso.

guarda lascia perdere, soldi buttati. metti regole fatte bene sul firewall, attiva l'autenticazione a due fattori per tutti e fai backup regolari sei a posto. cioè il siem serve alle grandi banche e multinazionali.

Prima di pensare a un SIEM, verificate questi punti: 1) L'accesso RDP dall'esterno verso il server contabile è aperto direttamente? 2) Su ogni computer c'è un antivirus endpoint con licenza attiva? 3) Si fanno backup offline? Se mancano questi tre punti, il SIEM non vi salverà da niente.

A meno che non vi sia un obbligo normativo stringente di conformità sulla sicurezza dei dati nel settore doganale e dei trasporti, per una piccola impresa sostenere questo costo contrasta con i principi di efficienza operativa.

Il parere generale è chiarissimo: per una realtà di 18 persone il SIEM è una spesa inutile. Invece di 160.000 RUB di installazione e 55.000 RUB al mese di canone, l'autenticazione a due fattori, una buona protezione endpoint e backup offline garantiscono una protezione di gran lunga più concreta.

Vorrei fare una domanda. onestamente se è la prima volta inizia in piccolo il ridimensionamento viene dopo.

salvato.

Riassumo l'argomento, perché sono state date diverse risposte. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Lascio una nota, potrebbe servire.

Stavo pensando la stessa cosa. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Confermato dall'esperienza.

Ci proverò.

Tre cose da controllare mentre lo fai. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Non fidatevi di una sola misura di sicurezza; procedete per livelli. Questa è la mia opinione, non la scrivo come verità assoluta.

Per un periodo ci siamo bloccati anche noi nello stesso punto. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Se scrivete qui il risultato, sarà utile anche ad altri.

Sono della stessa opinione. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Questo consiglio non va bene per tutti, secondo me. Se permessi e ambito non sono scritti quel test non deve iniziare.

Confermato dall'esperienza.

Mi chiedo anch'io.