Taşeron firma SIEM sistemi kurmayı öneriyor, bu tam olarak nedir ve bize gerekir mi?

18 kişilik ofise SIEM önermek tam anlamıyla sineğe top mermisiyle ateş etmektir. Ekibinizde tam zamanlı log okuyacak güvenlik personeli yoksa SIEM sadece pahalı bir sabit disk doldurma aracına dönüşür. Taşeron firma kendine düzenli aylık fatura çıkarma peşinde, bu teklifi nazikçe reddedin.

Benzer ölçekte bir ithalat şirketinde çalışırken benzer vaatlerle sisteme girdik. 6 ay boyunca aylık 45.000 RUB ödedik. Bu süre boyunca gelen alarmların tamamı hatalı alarm çıktı, kimse raporları okumadı bile. Yedinci ayda sözleşmeyi feshedip bütçeyi yedekleme cihazlarına ayırdık.

SIEM korelasyon kuralı olmadan hiç bir işe yaramaz. Sizin ofisteki güvenlik duvarı ve Windows makineler günde yüzbinlerce satır log üretir. Bu logları saklamak için bile ciddi disk alanı gerekir. Taşeronun önerdiği yapılandırma muhtemelen açık kaynak bir aracın kurulup bırakılmasından ibaret kalır.

18 bilgisayarlı ofise SIEM satmak harika bir ticari cesaret örneğiymiş. Bir sonraki teklifte de ofise 7/24 silahlı güvenlik görevlisi ve parmak iziyle açılan turnike sistemi önerirlerse hiç şaşırmayın.

hocam hic gerek yok o paralara yazik. guvenlik duvarinda duzgun kural tanimlayin herkese iki asamali dogrulama acin bi de yedeklerinizi duzenli alin tamamdir. siem buyuk bankalarin kurumlarin isi.

SIEM düşünmeden önce şu kontrolleri yapın: 1) Muhasebe sunucusuna dışarıdan doğrudan uzak masaüstü bağlantısı açık mı? 2) Her kullanıcının bilgisayarında lisanslı uç nokta koruma yazılımı var mı? 3) Çevrimdışı yedek alınıyor mu? Bu üç madde yoksa SIEM hiçbir şeyi kurtarmaz.

Gümrük ve taşıma sektöründe yasal bir veri güvenliği regülasyonu tarafından SIEM kullanımı doğrudan zorunlu tutulmadığı müddetçe, küçük ölçekli firmaların bu maliyete girmesi operasyonel verimlilik ilkeleriyle bağdaşmamaktadır.

Genel görüş oldukça net: 18 kişilik bir yapı için SIEM gereksiz bir harcama. 160.000 RUB kurulum ve aylık 55.000 RUB hizmet bedeli yerine; iki aşamalı doğrulama, iyi bir uç nokta koruması ve çevrimdışı yedekleme çok daha gerçekçi bir koruma sağlar.

bi şey sormak istiyorum. ilk kez yapıyorsanız küçük başlayın ölçek snra gelir.

kaydettim.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Kararı verirken elinizde hangi veri var, önce ona bakın.

Not olarak bırakayım, lazım olur.

Aynı şeyi ben de düşünüyordum. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Tecrübeyle sabit.

Deneyeceğim.

Bunu yaparken bakılacak üç şey var. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Tek bir önleme güvenmeyin; katman katman gidin. Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bir dönem biz de aynı yerde takıldık. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Ben de aynı kanıdayım. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde. Başka türlü yapan varsa onu da merak ederim.

Bu tavsiye herkese uymaz bnc. neyse izin ve kapsam yazılı değilse o test başlamasın.

Tecrübeyle sabit.

Ben de merak ediyorum.