Können Allzweck-Tools für die IT-Sicherheit funktionieren?

Dieser Beitrag brachte mich zum Nachdenken über ein kürzlich geführtes Gespräch mit dem CISO eines Finanzunternehmens. Er kommentierte, wie schnell sein Team mit Open-Source-Tools ein Big-Data-Projekt instanziieren konnte. Er war der Ansicht, dass IT-Sicherheitsanbieter, die seiner Meinung nach zu viel Geld für nachweislich schlechtere Leistung verlangten, mit dieser Leistung nicht mithalten könnten.

Der durchschlagende Erfolg des ELK-Stacks begeistert die Heimwerker-Fans. Warum Sicherheitsanbieter für Speziallösungen bezahlen, wenn ein „Big Data“-Projekt, das wir bereits durchführen und auf demselben Stack basieren, so viel besser funktionieren kann, so die Überlegung. Und es ist natürlich kostenlos.

Was wir aus mehr als 10 Jahren Erfahrung in der Sicherheitswelt wissen, ist, dass man mit der Lösung des Plattformproblems etwa ein Viertel des Sicherheitsergebnisses erreicht. Danach kommen die Erkennungsinhalte und dann die Fähigkeiten zur Datenverarbeitung sowie die Prozessdisziplin. Anders ausgedrückt: „Daten in den Data Lake zu bekommen, ist ganz einfach.“ Es geht nicht so sehr darum, einen Mehrwert aus den Daten im See zu ziehen. ”

Im Jahr 2017 ist es einfacher denn je, eine ELK-Instanz vor Ort oder in der Cloud einzurichten und davon auszugehen, dass der Erfolg bevorsteht, nur weil die Plattform jetzt verfügbar ist. Versuchen Sie, generische Tools zur Lösung des Sicherheitsproblems zu verwenden, und Sie werden bald entdecken, warum Sicherheitsanbieter so viel Zeit damit verbracht haben, Regeln zu schreiben, und warum Dienstanbieter so viel Mühe auf Prozesse/Verfahren und Rekrutierung/Schulung verwenden.