Datadog Cloud SIEM vs. LogRhythm SIEM

Pregled Datadog Cloud SIEM

Datadog je vstopil v Aplikacija SIEM trg z uvedbo Datadog Cloud SIEM leta 2020. Datadog Cloud SIEM (Security Information and Event Management) je rešitev, ki temelji na SaaS in zagotavlja varnostno pokritost od konca do konca dinamičnih, porazdeljenih sistemov. Je del varnostne platforme v oblaku Datadog in je zasnovan tako, da zagotavlja enotno centralizirano platformo za zbiranje, spremljanje in upravljanje z varnostjo povezanih dogodkov in dnevniških podatkov iz celotnega podjetja. To varnostnim ekipam omogoča, da prepoznajo sumljive vzorce vedenja in se nanje odzovejo učinkoviteje, kot je to mogoče s pregledovanjem podatkov iz posameznih sistemov.

Z Datadog Cloud SIEM lahko analizirate operativne in varnostne dnevnike v realnem času, ne glede na njihov obseg. Razvijalci, varnostne in operativne ekipe lahko izkoristijo podrobne podatke o opazovanju za pospešitev varnostnih preiskav v eni sami enotni platformi.

Glavne lastnosti in zmogljivosti vključujejo:

• Opazljivost in varnostOglejte si vse svoje varnostne podatke na enem mestu in jih povežite z dogodki med izvajanjem, dnevniki aplikacij in storitev itd. Razvojne, varnostne in operativne ekipe lahko dostopajo do istih podatkov o opazovanju in vodijo varnostne preiskave v eni sami, enotni platformi.
• Nadzorne plošče, ki so že pripravljeneNadzorna plošča Pregled varnosti vam omogoča pregled na visoki ravni vaše varnostne drže. Nadzorni plošči IP Investigation in User Investigation uporabnikom omogočata povezavo določenih naslovov IP in uporabnikov z varnostnimi signali, dogodki in dnevniki, tako da lahko hitro ugotovijo vzorce zlonamerne dejavnosti.
• Pripravljena pravila za odkrivanje groženjDatadog Cloud SIEM je opremljen z vnaprej pripravljenimi pravili za odkrivanje groženj, ki ne zahtevajo poizvedovalnega jezika za razširjene tehnike napadalcev in napačne konfiguracije, ki so preslikane v okvir MITER ATT&CK.
• Vgrajene varnostne integracije, ki jih podpira prodajalecVgrajene varnostne integracije z AWS CloudTrail, Okta, G Suite in drugimi omogočajo uporabnikom, da vnesejo dodatne varnostne podatke v nekaj minutah, kar zagotavlja globlji kontekst in pomaga pospešiti preiskave.

A brezplačna prilagojena predstavitev in a brezplačno 14-dnevno preizkusno obdobje s polnim dostopom do vseh funkcij so na voljo na zahtevo. Po tem se programska oprema običajno prodaja prek mesečnih naročnin, ki temeljijo na gostiteljih, dogodkih ali dnevnikih.

Pregled LogRhythm SIEM

LogRhythm je varnostno obveščevalno podjetje s sedežem v ZDA, ki je specializirano za SIEM, upravljanje dnevnikov, varnostno analitiko ter nadzor omrežja in končne točke. The LogRhythm SIEM je zrelo vodilno podjetje na trgu orodje SIEM naslednje generacije ki pomaga organizacijam pri obrambi pred sodobnimi varnostnimi grožnjami. Rešitev zagotavlja varnostnim ekipam globok vpogled v varnostne podatke celotnega podjetja in vpogled v najbolj kritične grožnje. Prepozna sumljivo vedenje na podlagi pravil korelacije, ko je zaznana varnostna grožnja.

LogRhythm združuje upravljanje dnevnikov, strojno učenje, analitiko vedenja uporabnikov in entitet (UEBA), analiza omrežnega prometa in obnašanja (NTBA) in avtomatizacija varnostne orkestracije in odziv (SOAR) v eno samo platformo. Leta 2019 je LogRhythm izdal različico platforme SIEM v oblaku, LogRhythm Cloud, za zagotavljanje programske opreme kot storitve (SaaS). To omogoča uvedbo LogRhythm SIEM na mestu uporabe, v IaaS po vaši izbiri ali prek vašega upravljanega ponudnika varnostnih storitev. LogRhythm je vodilni v Gartnerjevem magičnem kvadrantu za SIEM od leta 2012 do danes.

Glavne lastnosti in zmogljivosti vključujejo:

• Prej in hitreje zazna grožnjePrepoznajte grožnje, avtomatizirajte in sodelujte pri preiskavah ter hitro odpravite grožnje.
• Pridobite vidnost v svojem okoljuOdstranite mrtve točke v celotnem podjetju, ki jih rešitve drugih prodajalcev pogrešajo – od končnih točk do oblaka.
• Vgrajena analitikaAnalizira podatke o omrežju, končni točki, sredstvih, uporabnikih, tveganjih in grožnjah, da odkrije znane in neznane grožnje.
• Učinkovit odzivPrejmite bolj smiselna opozorila s kontekstom za omogočanje hitrejšega, učinkovitejšega odločanja in samodejnega odziva z dejanjem za rešitev težave.
• Zmogljivosti SIEM naslednje generacijeZdružuje upravljanje dnevnikov, strojno učenje, UEBA, NTBA in SOAR v eno samo platformo.
• Motor umetne inteligence (AI).AI Engine zagotavlja vpogled v tveganja, grožnje in kritične težave pri delovanju v realnem času.
• Integracije tretjih oseb in oblakaPripravljena integracija z več kot 950 tehnologijami tretjih oseb, vključno z API-ji REST in SOAP za hitrejši vnos podatkov.
• Prilagodljive možnosti uvajanjaLogRhythm SIEM je na voljo za lokalna okolja in okolja v oblaku ali prek MSP-jev.
• Zmogljivosti geolokacijeLogRhythm zagotavlja avtomatiziran geografski kontekst okoli katerega koli dogodka s popolnoma interaktivno vizualizacijo omrežja in preslikavo odnosov.

Datadog Cloud SIEM proti LogRhythm SIEM: kako se primerjata

Model uvajanja

Kot pove že ime, je Datadog Cloud SIEM aplikacija v oblaku za okolja, ki izvirajo iz oblaka; kar pomeni, da ni nobenih sistemskih zahtev na mestu uporabe in nobenih težav pri namestitvi, razen običajnega postopka prijave z uporabo naprave, povezane z internetom, s podprtim brskalnikom. Vendar pa boste večinoma morali namestiti lokalne agente, specifične za napravo ali storitev, ki jo želite spremljati. Ta uvedba je idealna za organizacije, ki se ne želijo obremenjevati z lokalno rešitvijo SIEM, ki zahteva veliko virov.

Po drugi strani LogRhythm ponuja prilagodljivo možnost uvajanja. Rešitev LogRhythm SIEM je mogoče namestiti na mestu uporabe in v oblačnih okoljih ali prek MSP. Različica v oblaku, tako kot Datadog, ne potrebuje namestitve, razen običajnega postopka prijave z uporabo naprave, povezane z internetom, s podprtim brskalnikom. Model lokalne uvedbe je idealen za organizacije, ki želijo imeti natančen nadzor, vendar ima svojo ceno – upravljati ga morate tudi sami. Kljub temu vam prilagodljive možnosti uvajanja zagotavljajo, da boste kar najbolje ustrezali svoji organizaciji – ne glede na to, kakšni so vaši cilji in okoljske potrebe.

Zbiranje podatkov in analitika

Datadog Cloud SIEM zbira dnevnike iz številnih različnih virov v Datadog. Vsi zaužiti dnevniki so najprej razčlenjeni in normalizirani (preoblikovani) za doslednost, enostavno korelacijo in analizo. To pomaga odkriti zlonamerne dejavnosti v omrežju in prepreči zlobnim akterjem, da bi prikrili svoje sledi. Ko so dnevniki zbrani, zaužiti in obdelani, so na voljo v Log Explorerju. Log Explorer je mesto, kjer lahko iščete, obogatite in si ogledate opozorila v svojih dnevnikih. To olajša iskanje in filtriranje dnevniških podatkov po celotni infrastrukturi za odkrivanje in preiskavo groženj.

Tehnologija zbiranja LogRhythm olajša združevanje podatkov dnevnika, varnostnih dogodkov in drugih strojnih podatkov. LogRhythm Open Collector zbira in shranjuje dnevnike običajno v formatu JSON iz različnih virov, vključno z viri dnevnikov v oblaku, ravnimi datotekami ali drugimi formati, ki so nato razčlenjeni in normalizirani za korelacijo. Orodje nato analizira podatke, da prepozna možne znake zlonamerne dejavnosti, tako da lahko ljudje ali avtomatizirani procesi ustavijo napade v teku ali pomagajo pri okrevanju po uspešnih napadih. LogRhythmov AI Engine se lahko uporablja za zagotavljanje avtomatizirane, stalne analize in korelacije vseh dejavnosti, opaženih v okolju, s sprotnim pregledom tveganj, groženj in kritičnih operacijskih težav, ki jih sicer ni mogoče zaznati.

Odkrivanje in ublažitev incidentov/groženj

Datadog zazna grožnje na podlagi pravil in ustvari varnostni signal. Datadog zagotavlja vnaprej pripravljena pravila za široko razširjene tehnike napadalcev, ki so preslikana v okvir MITER ATT&CK. Pravila za odkrivanje v celoti izkoriščajo Datadogovo »Beleženje brez omejitev«, ki vam omogoča, da prilagodite, katere dnevnike želite indeksirati, medtem ko še vedno zaužijete, obdelujete in arhivirate vse. Pravila veljajo za celoten tok zaužitih, razčlenjenih in obogatenih dnevnikov, tako da lahko povečate pokritost zaznavanja brez kakršnega koli tradicionalno povezanega pomisleka glede zmogljivosti ali stroškov indeksiranja vseh vaših podatkov dnevnika.

Za razliko od Datadoga LogRhythm SIEM združuje upravljanje dnevnikov, strojno učenje, analitiko vedenja uporabnikov in entitet (UEBA), analitiko omrežnega prometa in vedenja (NTBA) ter avtomatizacijo in odziv varnostne orkestracije (SOAR) v eno samo platformo. Z omogočenimi zmogljivostmi SOAR lahko ekipe za odzivanje na varnostne incidente postanejo učinkovitejše ter sprostijo čas in vire za zahtevnejše naloge. Podobno UEBA prinaša jasnost in kontekst nenavadnemu vedenju uporabnikov s potrditvijo tveganja. LogRhythm ima tudi vgrajen modul MITER ATT&CK, ki zagotavlja vnaprej izdelano vsebino, preslikano v ATT&CK za učinkovito odkrivanje groženj in odziv.

Obvestila in opozorila

Datadogov pristop k opozorilom in obvestilom temelji na strojnem učenju (ML), ki ga imenuje Watchdog. Watchdog uporablja tehnike ML za prepoznavanje težav v vaši infrastrukturi, učinkovitosti aplikacij in storitvah ter za označevanje nepravilnosti. Opozorila v Datadogu se imenujejo Monitorji. Uporabniki lahko prejemajo opozorila z uporabo Pagerduty , Slack in e-pošta. Te lahko temeljijo na skoraj vseh metrikah, ki jih lahko zajame Datadog. Posledično je vsako opozorilo specifično, izvedljivo in kontekstualno – tudi v velikih in začasnih okoljih. Zaradi tega edinstvenega pristopa k opozorilom in obvestilom Datadog izstopa in pomaga zmanjšati čas izpadov ter preprečiti utrujenost zaradi opozoril.

V LogRhythmu pravila alarma spremljajo znake zlonamernih dejavnosti ali pogojev, kot so napadi na omrežje, težave s skladnostjo, sistemske napake itd. Na primer, če podatki dnevnika to razkrijejo zlonamerna programska oprema poskusil okužiti omrežje, se sproži alarmno pravilo, kot je »Alarm za zlonamerno programsko opremo«, ki obvesti varnostno ekipo. Pravilo alarma lahko sproži tudi popravljalna dejanja SmartResponse. Smart Response je samodejni skript, ki se odzove z dejanjem, kot so skripti za onemogočanje računa Active Directory ali zaustavitev izvajajočega se procesa, da reši težavo. Opozorila in obvestila lahko pošljete po e-pošti, pasti SNMP , besedilne datoteke in drugo.

Skladnost in integracija

Namesto generiranja običajnih takojšnjih poročil, ki jih pričakuje večina omrežnih skrbnikov, si Datadogov pristop k poročanju prizadeva omogočiti enostavno iskanje meritev, in to odlično uspeva. Cloud SIEM je v celoti integriran z vsemi izdelki Datadog za spremljanje aplikacij in infrastrukture, kar uporabnikom omogoča neopazen prehod od potencialne grožnje do povezanih podatkov spremljanja za hitro triažiranje varnostnih opozoril. 500+ integracij Datadoga vam omogoča zbiranje meritev, dnevnikov in sledi iz vašega celotnega sklada kot tudi iz vaših varnostnih orodij, kar vam omogoča vpogled v vaše okolje od konca do konca. Integracija Datadog s Slack in PagerDuty vam omogoča samodejno zanko v ustreznih ekipah, ko pravilo visoke resnosti zazna grožnjo. Varnostne signale lahko izvozite tudi v orodja za sodelovanje, kot sta JIRA ali ServiceNow.

LogRhythm zagotavlja vnaprej pripravljeno vsebino, ki je posebej preslikana na posamezne kontrole različnih regulativnih standardov za poenostavitev skladnosti. Moduli za avtomatizacijo skladnosti vam pomagajo odkriti kršitve skladnosti v realnem času, da zmanjšate morebitne težave. Vaša ekipa lahko avtomatizira in uveljavlja zahteve glede skladnosti s celotno zbirko avtomatiziranih poročil o skladnosti za SOX, PCI DSS , FISMA, GLBA, HIPAA , NERC CIP, GPG 13 in več.

Rešitev LogRhythm ima več kot 800 vnaprej določenih poročil in stotine dodatnih predlog, ki jih je mogoče uporabiti za ustvarjanje neomejenega števila poročil po meri za primere uporabe varnosti, delovanja in skladnosti. Prav tako je opremljen s podporo za 950+ integracij tretjih oseb in oblakov, vključno z POČITEV in API-ji SOAP za pospešitev vnosa podatkov. To vam omogoča nemoteno pridobivanje podatkov iz vaše lokalne in oblačne infrastrukture, aplikacij in storitev v vaš SIEM.

Licenciranje in cenovni načrti

Cenovni model Datadog Cloud SIEM je na GB analiziranih dnevnikov, na mesec, zaračunan letno ali na zahtevo. Analizirani dnevnik je besedilni zapis dejavnosti, ki ga ustvarijo operacijski sistem, aplikacija ali drugi viri, analizirani za odkrivanje morebitnih varnostnih groženj. Datadog zaračuna analizirane dnevnike na podlagi skupnega števila gigabajtov, ki jih zaužije in analizira storitev Datadog Cloud SIEM.

LogRhythm ponuja prilagodljive cene in licenciranje z neomejenimi viri dnevnikov in uporabniki, kar vam omogoča, da izberete tisto, kar najbolje ustreza potrebam in zahtevam vaše organizacije. Svojo programsko licenco LogRhythm lahko uporabljate za strojno opremo, oblak in virtualne stroje, vključno z možnostmi za trajne, naročniške in neomejene podatke. Varnostna analitika in avtomatizacija skladnosti sta vdelani v vaš načrt podpore. Licence so na splošno na voljo kot SaaS, programska oprema ali upravljana storitev. Modeli naročnine ali stalne licence so na voljo za ponudbo na mestu uporabe; medtem ko je za uvedbo SaaS na voljo le naročniški model.

Izbira med Datadog Cloud SIEM in LogRhythm SIEM

Čeprav je Datadog novinec na trgu SIEM, se je v preteklih letih brez dvoma izkazal v prostoru opazljivosti. Zato je v dobrem položaju, da izpolni varnostne potrebe svojih obstoječih strank in organizacij, ki nimajo namenskega osebja IT, ki bi nadziralo infrastrukturo na podrobni ravni. Stranke Datadog lahko izkoristijo Datadog Cloud SIEM za združevanje in boljšo analizo dogodkov znotraj svojih aplikacij v oblaku, ne da bi iskale orodja SIEM tretjih oseb. To zagotavlja prednost v smislu stroškov, izvedbe in integracije. Vendar pa pomanjkanje SOAR in UEBA zmogljivosti je manj učinkovit pri spopadanju s sodobnimi varnostnimi izzivi.

Nasprotno pa je LogRhythm SIEM zrela in nagrajena rešitev SIEM, ki jo upravlja eno najpomembnejših varnostno obveščevalnih podjetij na svetu – LogRhythm, Inc. LogRhythmova možnost prilagodljive uvedbe daje organizacijam prilagodljivost pri izbiri modela uvedbe, ki je zanje najbolj primeren. Sposobnost LogRhythma, da združi zmogljivosti SOAR, UEBA, NTBA, geolokacije in SmartResponse, ki jih poganja ML, ga postavlja v razred SIEM naslednje generacije ki so v boljšem položaju za obrambo pred sodobnimi varnostnimi izzivi.

Tako Datadog kot LogRhythm podpirata in se integrirata s stotinami tehnologij. Zaradi tega so bolj vsestranski in prilagojeni številnim različnim funkcijam, zagotavljajo globlji kontekst med preiskavami in vam omogočajo, da ustvarite širšo mrežo za odkrivanje morebitnih varnostnih težav. Pri odločanju med dvojicami se ne bi smelo odločati o tem, kateri je boljši, ampak o tem, kateri najbolje ustreza vašim poslovnim in varnostnim potrebam.

Ključni dejavniki, ki jih je treba upoštevati, vključujejo:

• Ali je rešitev SIEM sposobna izpolniti zahteve vaše organizacije glede varnosti in skladnosti?
• Koliko izvorne podpore ponuja orodje SIEM za ustrezne vire dnevnikov?
• Ali ima rešitev SIEM zmogljivosti naslednje generacije funkcij SIEM, kot sta SOAR in UEBA?
• Kakšni so skupni stroški lastništva, ali je podpora prodajalca na voljo v vaši regiji in v kakšnem obsegu?