Dette bør dere undersøke i et tilbud på neste generasjons SIEM
Next-gen-navnet definerer verken én arkitektur eller prismodell. Vurder kildedekning, deteksjon, søk, lagring og arbeidet bak tjenesten.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
«Neste generasjons SIEM» er en produktbetegnelse, ikke en teknisk standard. Leverandører bruker den om endringer i databehandling, deteksjon, automatisering og undersøkelser. Navnet fastsetter ikke arkitektur eller avtalevilkår.
CrowdStrikes Falcon Next-Gen SIEM kombinerer tredjepartsdata med sikkerhetsplattformen. Vurder funksjonene mot egne kilder og arbeidsflyter fremfor å anta at alle produkter med samme betegnelse virker likt.
Prøv spørsmålene analytikerne faktisk stiller
Bruk representative data til å vurdere søk, databehandling og deteksjon. Et raskt søk i et demonstrasjonsdatasett trenger ikke gjenspeile deres volum, feltkvalitet eller lagringsbehov.
Finn støttet integrasjon og relevante deteksjoner for hver viktig kilde. Kontroller nødvendige felt og hvordan manglende data varsles. Et stort regelbibliotek er nyttig først når de relevante reglene får dataene de trenger.
AI-støttede undersøkelser må også vurderes. Viser systemet grunnlaget for konklusjonen, og hva kan det gjøre uten godkjenning? Automatiseringens rettigheter trenger samme oppmerksomhet som analytikernes.
Mål det tilbudet prises etter
Samle loggvolum for en representativ periode, inkludert topper og normale endringer. Avklar om tilbudet måler rådata, behandlede data, lagring, søk eller en annen enhet.
Skill inkluderte kvoter fra tilleggskapasitet. Spør hvordan overskridelser, nye kilder og vekst påvirker prisen. De konkrete abonnementsvilkårene må leses.
Lagring trenger en egen vurdering. Umiddelbart søkbare data, arkivdata og søk i ekstern lagring kan ha ulike kostnader og hentetider. Velg ut fra undersøkelsesbehov og faktiske avtalekrav.
Bekreft hva «administrert» omfatter
En driftstjeneste kan være avgrenset til bestemte kilder eller deteksjoner. Avtal hvem som vedlikeholder integrasjoner, justerer regler, undersøker varsler og begrenser hendelser.
Ved Falcon Complete må kjøpt tredjepartsdekning og ansvarsdelingen mellom CrowdStrike, FM og eget team bekreftes. Ikke anta at alle logger i plattformen får samme administrerte respons.
SIEM-veiledningen dekker behovsvurderingen. Når behovet er avklart, bør tilbudet gjøre dekning, kostnader og ansvar mulig å vurdere uten å lene seg på next-gen-navnet.
