Kampanye di SIEM+ sudah merangkum kasus-kasus terkait menjadi satu cerita. Rilis terbaru naik satu tingkat: grup kampanye yang berasal dari serangan yang sama kini dihubungkan menjadi satu rantai kampanye. Kami juga sedang menyiapkan dukungan untuk tiga platform SIEM lagi, yaitu OpenText ArcSight, IBM QRadar, dan Splunk, yang segera hadir.
Kelelahan akibat alert bukan hanya masalah antrean. Itu juga masalah cerita.
Ketika SOC dibanjiri notifikasi, analis sering membuka satu kasus pada satu waktu. Setiap kasus bisa benar sendiri. Yang hilang adalah gambaran lebih luas: kasus mana yang termasuk aktivitas penyerang yang sama, akun yang sama, atau jalur teknik yang sama. Itulah sebabnya tim bisa mengurangi kebisingan tetapi masih merasa mengejar pecahan informasi.
Sebelumnya kami menulis bagaimana 40.000 alert dapat menjadi kurang dari 10 kasus per hari, dan mengapa kelelahan akibat alert adalah masalah bisnis, bukan hanya ketidaknyamanan SOC. SIEM+ 1.1.0 menambahkan lapisan berikutnya: kampanye yang menghubungkan kasus terkait agar Anda bisa bergerak dari satu alert ke cerita serangan utuh.
Eventus menerbitkan artikel engineering baru di Qiita: “Merancang Analitik Perilaku Pengguna Sentinel Tanpa Ketergantungan pada Tabel Mentah: Menggunakan ASIM Authentication sebagai Baseline Pengguna.”
Artikel membahas mengapa analitik langsung pada tabel seperti SigninLogs, SecurityEvent, dan log khusus konektor menjadi lebih sulit dipelihara ketika sumber autentikasi bertambah. Artikel juga menjelaskan bagaimana volume peristiwa mentah dapat mencapai batas hasil, sementara gangguan konektor atau keterlambatan ingesti menciptakan kesenjangan data.
Kami mengumumkan bahwa SIEM+ kini memiliki dukungan native penuh untuk Microsoft Sentinel, melengkapi integrasi dengan Devo, Splunk, dan QRadar. Jika organisasi Anda menggunakan Sentinel sebagai SIEM, Anda dapat menambahkan konsolidasi alert dan triase AI SIEM+ tanpa mengubah penerapan Sentinel yang sudah ada.
Saat pemimpin keamanan membahas kelelahan akibat alert, percakapan biasanya terbatas pada SOC: analis kelelahan, dasbor merah, dan MTTR yang meningkat setiap kuartal. Gambaran itu benar, tetapi cakupannya terlalu kecil.
Pada perusahaan jasa keuangan, farmasi, semikonduktor, dan manufaktur besar, kelelahan akibat alert merupakan risiko bisnis yang terlihat pada neraca, temuan audit, dan diskusi pimpinan tentang ketahanan.