Tres razones principales por las que fallan las soluciones SIEM

Llevamos más de 10 años implementando soluciones de Gestión de Eventos e Información de Seguridad (SIEM). Atendemos a cientos de usuarios e implementaciones SIEM activos. Hemos tenido muchos éxitos increíbles, de celebración y de descorche. Desafortunadamente, también hemos tenido nuestra parte de fracasos tristes, llorosos y llenos de malas palabras. ¿Por qué? ¿Por qué algunas empresas tienen éxito con SIEM mientras que otras fracasan? Aquí tienes un secreto: el producto no importa. No importa el tamaño de la empresa. Es otra cosa. SIEM puede ofrecer excelentes resultados, pero puede consumir presupuesto y tiempo y dejarlo frustrado con el resultado. Estas son las razones (demasiado) comunes por las que fallan las implementaciones SIEM.

Razón 1: No tienes un administrador a cargo.

A esto lo llamamos función EJECUTAR. Una persona encargada de la administración de la plataforma. Un administrador del sistema que:

• Mantiene la solución actualizada con actualizaciones y nuevas versiones.
• Realiza comprobaciones del estado del sistema, proyecciones de almacenamiento y análisis de volumen/rendimiento de registros.
• Analiza los cambios en la recopilación de registros para sistemas nuevos y sistemas que no generan informes.
• Agrega y configura usuarios, informes estandarizados, paneles y alertas.
• Genera informe semanal de estado del sistema
• Confirma que las integraciones externas/de terceros funcionan normalmente: fuentes de información sobre amenazas, IDS, VAS

Razón 2: El jefe no está comprometido.

Para que la solución SIEM entregue valor, el ejecutivo a cargo debe estar totalmente comprometido con ella, brindando apoyo emocional, financiero y educativo al administrador. Le dices a tu equipo que este es el sistema de la empresa y que todos lo van a utilizar. Usted invierte en ayuda externa para ponerlo en funcionamiento y utilizarlo de la manera correcta con la capacitación y el servicio adecuados. No cedes cuando la gente se queja porque no les gusta el color de la pantalla o la fuente, o que las cosas requieren clics adicionales, o que no es “fácil de usar”. “Para que este sistema funcione, su gente necesitará trabajar más. Les proporcionas recursos para ayudarlos, pero te mantienes firme porque esta es tu red. Se da cuenta de que utilizar este producto de la manera correcta le ayudará a hacer que su empresa sea más segura... y más valiosa. Mantenerse firme. Comprometerse. O fracasarás.

Razón 3: no estás utilizando los datos.

Nuestras mejores implementaciones tienen 2 o 3 objetivos clave satisfechos por los sistemas SIEM cada día. Los gerentes leen estos informes y confían en los datos para ayudarlos a proteger su red. Tenga algunos objetivos clave o fracasará. A esto lo llamamos función WATCH por razones obvias.

Somos un proveedor líder de soluciones y servicios SIEM, pero con el debido respeto desaconsejamos comprar una solución SIEM si un cliente no está dispuesto a invertir en un administrador o informes, o muestra poco interés en adoptar el sistema en la cultura de su empresa. .