Bisakah alat serba guna berfungsi untuk keamanan TI?

Postingan ini membuat saya berpikir tentang percakapan saya baru-baru ini dengan CISO sebuah perusahaan keuangan. Dia berkomentar tentang seberapa cepat timnya dapat membuat contoh proyek data besar dengan alat sumber terbuka. Ia berpandangan bahwa kekuatan tersebut tidak dapat ditandingi oleh vendor keamanan TI yang, menurut pendapatnya, mengenakan biaya terlalu besar untuk kinerja yang terbukti lebih buruk.

Kesuksesan ELK Stack telah membangkitkan semangat masyarakat DIY. Mengapa membayar vendor keamanan untuk solusi spesialis ketika proyek “data besar” yang sudah kita jalankan, berdasarkan tumpukan yang sama, dapat bekerja jauh lebih baik, demikian pemikiran tersebut. Dan tentu saja gratis.

Apa yang kami ketahui selama lebih dari 10 tahun berkecimpung di dunia keamanan adalah bahwa menyelesaikan masalah platform akan membawa Anda seperempat jalan menuju hasil keamanan. Setelah itu muncul deteksi konten, dan kemudian keterampilan mengolah data ditambah disiplin proses. Dengan kata lain, “Memasukkan data ke data lake, mudah. Mendapatkan nilai dari data di danau, tidak terlalu banyak. ”

Pada tahun 2017, kini semakin mudah untuk membuat ELK on-premise atau di cloud dan berasumsi bahwa kesuksesan sudah dekat hanya karena platformnya kini tersedia. Coba gunakan alat umum untuk memecahkan masalah keamanan dan Anda akan segera mengetahui mengapa vendor keamanan menghabiskan begitu banyak waktu untuk menulis peraturan dan mengapa penyedia layanan menghabiskan begitu banyak upaya pada proses/prosedur dan rekrutmen/pelatihan.