CardinalOps არ არის ახალი SIEM და არ ანაცვლებს მას, როგორც ცალკეული პროდუქტი. ნაცვლად ამისა, იგი ამატებს ერთ-ერთ მნიშვნელოვან ფუნქციონალურ კომპონენტს თანამედროვე კიბერუსაფრთხოების ოპერაციების — უწყვეტი ინჟინერიის გამოვლენა.
ტელემეტრიულ პლატფორმასთან Cribl-ის შერწყმით ეს შესაძლებელს ხდის სრული სამუშაო ციკლი: მონაცემების შეგროვებიდან და ოპტიმიზაციიდან მუდმივ გაუმჯობესებამდე. ეს მიდგომას Cribl ახასიათებს ახალი პოკოლენური SIEM დასაწყისად — ღია, მოდულური და უკვე მომხმარებლის არსებული ტელემეტრიული ინფრასტრუქტურაზე დაყრდნობილი.
დაფარვის გაუმჯობესება ახალი დახურული პლატფორმის შექმნის გარეშე
CardinalOps-ის ერთ-ერთი ძირითადი შესაძლებლობა არის გამჟღავნების მექანიზმების დაფარვის დონის მუდმივი ანალიზი MITRE ATT&CK ჩარჩოს შესაბამისად.
გადაწყვეტილება ავტომატურად გამონახავს არსებულ წესებს დაფარვების ტექნიკების მიხედვით, აღმოაჩენს ხარვეზებს, ამოწმებს წესების მუშაობას და რეკომენდაციებს აწვდის ახალი მექანიზმების შექმნისთვის. ამავდროულად, მხარდაჭერა already implemented SIEM და EDR გადაჭრის გადაწყვეტილებებთან მუშაობაში საშუალებას იძლევა ორგანიზაციებს გაზარდონ დაცვის ეფექტურობა არსებული ინსტრუმენტების უაროფლა.
შედეგად, კიბერუსაფრთხოების გუნდები იღებენ სრულ სურათს თავიანთი მდგომარეობის უსაფრთხოების შესახებ, შეეძლებათ უფრო სწრაფად ნახონ სუსტი ადგილები და შეაფასონ, რამდენად შესაბამისობობენ მათი გამჟღავნების მექანიზმები თანამედროვე მუქარებთან.
ნაკლები ხარჯები ეფექტურობის დაკარგვის გარეშე
Cribl-ისას ძალას მნიშვნელოვნად მიიჩნევს მონაცემებთან მუშაობისთვის ხარჯების ოპტიმიზაციას. კომპანია აღნიშნავს, რომ CardinalOps-ის ინტეგრაცია არ ნიშნავს მეტი ტელემეტრიის შეგროვების ან ინფორმაციის ახალი ცენტრალიზებული შენახვის შეყვანას.
პირიქით, მონაცემების დამუშავება შემოთავაზებულია მანამდე, სანამ ისინი დამატებით ხარჯებს გამოიწვევენ. ტელემეტრიის მიმართა უნდა მოხდეს, გამოყენების კონკრეტული სცენარების შესაბამისად — მუქარის გამოვლენისათვის, მოვლენების კორელაციისთვის, გამოძიებებისათვის, მოთხოვნილი შესაბამისობის უზრუნველყოფისათვის ან AI-ის მომავალი სერვისებისთვის.
შეიცავდა რა CardinalOps ეხმარება იმის გათვალისწინებით, რომ გამოვლენის მექანიზმები, რაც ამ მონაცემებს იყენებს, დარჩნენ ეფექტურად ინფრასტრუქტურის ან ინფორმაციის წყაროს ცვლილებების შემდეგაც.
