אלסטיק נכנסת לשוק הSIEM ומציעה פתרון כחלק מגרסת הבסיס

חברת החיפוש אלסטיק שמאחורי Elasticsearch ו-Elastic Stack, הודיעה על הרחבת תמיכתה בתחום הסקיוריטי והשקת Elastic SIEM. זהו צעד משמעותי בבניית החזון של אלסטיק לפתרון Security Information and Event Management המבוסס על השימוש של אנשי סקיוריטי ב Elastic Stack. הגרסה הראשונה מציעה מגוון אינטגרציות ייעודיות לאיסוף מידע ממגוון מקורות הקשורים בניהול אירועי אבטחת מידע. כמו כן למשתמשים מוצע ממשק ייעודי ב Kibana המאפשר לאנשי אבטחת מידע יכולות תחקור ואנליזה של אירועים בצורה יעילה ביותר. 

 Elastic SIEM נמצא בגרסת בטא ומוצע ללא תשלום כחלק מגרסת הבסיס של 7.2 Elastic Stack שהושקה שבוע שעבר. הגרסה החדשה זמינה ב Elasticsearch Service on Elastic Cloud או בהורדה ישירה כאן.

בשנים האחרונות, השימוש ב Elastic Stack הפך להיות הבחירה הפופולרית בקרב אנשי המקצוע בתחום הסקיוריטי להגנה על מערכות ודאטה מפני איומי סייבר. חברות כמו Bell Canada ו- Slack משתמשות ב  Elastic Stack לסקיוריטי אנליטיקס, וכן Elasticsearch נמצא בלב מערכת threat hunting של Cisco Talos OmniSOC, מרכז שיתוף פעולה של סייבר סקיוריטי שהוקם ע"י Big Ten Academic Alliance כמו גם  Oak Ridge National Laboratory, בחרו ב Elastic Stack כליבה של פתרונות ה SIEM שלהם. בנוסף, פרויקטים של קוד פתוח כמו RockNSM, HELK ואחרים משתמשים ב Elastic Stack לתמוך במפעילי מערכות האבטחה שלהם.

לאור האימוץ הרחב של Elastic Stack בתחום הסקיוריטי, הושקע הרבה בבניית חווית משתמש ייעודית על מנת להקל על המשתמשים - בדומה לשיפורים שעשינו במוצרי אלסטיק לתמוך בפתרונות logging או Application Performance Monitoring. החל מאיסוף מידע הקשור באבטחה ואירועים שונים, הרחבנו באופן משמעותי את תמיכת מוצרי אלסטיק, Filebeat, Winlogbeat ו- Auditbeat, באיסוף מידע משרתים, אפליקציות, ומערכות הפעלה. כמו כן, הוספנו יכולות איסוף אירועים באמצעות הוספת אינטגרציה עם מערכות המשמשות לניטור תעבורת רשת ועם Intrusion Detection Systems כמו Bro/Zeek ו- Suricata. וכן, הוספנו בגרסה 7.2 גם תמיכה בפיירוול של Cisco ASA ו- Palo Alto.

ב18 החודשים האחרונים, הושקעו בשיתוף הקהילה והשותפים, משאבים לפיתוח (Elastic Common Schema (ECS - מיפוי שדות אשר מקל על הנורמליצזיה של הדאטה ומאפשר קורלאציה בין מקורות, חיפוש ואנליזה. "יכולות ה SIEM החדשות של אלסטיק מעשירות את היכולת שלנו לייעל את נראות מערך ההגנה שלנו ולבנות פתרונות סקיוריטי ודאטה מדורגים מקצה לקצה, עבור לקוחות באמצעות Elastic Stack", אמר גרג בקר, סגן נשיא ומנהל דיגיטל סייבר ב Optiv, ספקית פתרונות סקיוריטי ושותף של אלסטיק. "אנחנו מצפים לתמוך ביחד בדרישה של לקוחות לשלב יכולות אלו וממשיכים את את השותפות היציבה וארוכת הטווח עם אלסטיק".