لقد قامت شركتك بشراء أ QRadar سيم للحصول على تحليل في الوقت الحقيقي لبيانات السجل وتدفقات الشبكة بهدف منع الأنشطة الضارة. تضمن الاستثمارات الكبيرة في الحل أداءً خاليًا من العيوب. لكن…
تدريجيًا، ستصاب بخيبة أمل في نشر QRadar الخاص بك، لأنه يعاني من الاستخدام غير الفعال لسعة ترخيص EPS، وانخفاض جودة وأداء بيانات السجل، وإغفال الأحداث الأمنية، والقواعد غير الصحيحة، والقواعد والتقارير الثقيلة. هذه القائمة ليست شاملة.
يبدوا مألوفا؟ إذا كان الأمر كذلك، فقد حان الوقت لنظام QRadar الخاص بك لإجراء فحص صحي شامل كلين.
كلين هو حل أتمتة SOC المملوك لشركة ScienceSoft لتحسين أداء وصيانة SIEM بشكل استباقي.
الميزات الرئيسية لكلين
لقد قمنا بإعداد مخطط تفصيلي لأهم ثلاث ميزات لـ QLEAN والتي تجعل منه أداة مراقبة QRadar قيمة.
1. أكثر من 50 مقياسًا إحصائيًا وسلوكيًا مختلفًا للمساعدة في مراقبة QRadar والاحتياجات التشغيلية لـ SOC
دعونا نلقي نظرة فاحصة على مقاييس QLEAN المحددة: جودة البيانات (حسب نوع الجهاز ومصدر السجل)، وتحليل الجرائم، وSOC KPI، والضبط الدقيق والأداء.
- جودة البيانات.
يسمح هذا المقياس بالحصول على نظرة عامة على اكتمال السجلات الواردة وسلامتها ويساعد في تكوين التدقيق المناسب.
جودة البيانات حسب نوع الجهاز يتيح لك المقياس تحديد المشكلات الشائعة بين جميع الخوادم من نفس النوع. على سبيل المثال، لا يدعم أي من خوادم Linux الخاصة بك فئة الحدث “نجاح تسجيل دخول المستخدم”، لذلك لا تحصل على أي بيانات حول تسجيلات دخول المستخدمين. ويكشف هذا عن خط أساس غير صحيح للتدقيق يحتاج إلى ضبط. القضايا التي أشار إليها جودة البيانات حسب نوع الجهاز يسمح المقياس بمعرفة ما إذا كان يجب تحديث DSM محدد جاهز عبر LogSourceEnhancement أو أن نشر QRadar الخاص بك يحتاج إلى تطوير DSM مخصص.
جودة البيانات حسب مصدر السجل يعرض المقياس المشكلات المتعلقة بمثيلات جهاز معين (مصادر السجل). على سبيل المثال، إذا كان بإمكان خادم Windows معين إرسال حدث واحد فقط من أصل 3000 حدث مدعوم، فهذه علامة واضحة على التدقيق غير الصحيح لمصدر السجل هذا. - تحليل الجريمة.
يوفر لك مقياس تحليل المخالفة طريقة سريعة لتحديد وإصلاح القواعد التي تطلق نتائج إيجابية كاذبة. ربما يكون مسؤولو QRadar على دراية بالموقف، عندما تؤدي بعض قواعد الارتباط باستمرار إلى نتائج إيجابية كاذبة مما يؤدي إلى إنشاء مئات التنبيهات. ومن الناحية العملية، غالبًا ما يتم تعطيل هذه القواعد، مما يزيد من ضعف الشبكة. تحليل الجريمة تسمح لك علامة التبويب في QLEAN UI بتحديد أهم 10 قواعد يتم تشغيلها بشكل متكرر والاطلاع على وصفها التفصيلي – كل ما تحتاجه لضبط القاعدة بشكل صحيح. مباشرة من QLEAN UI، يمكنك الانتقال إلى واجهة QRadar لتكوين القاعدة والتحقيق في الجرائم. - SOC KPI.
يوفر هذا المقياس رؤية واضحة لمشاركة فريق SOC في إجراءات الاستجابة للحوادث وحلها وضبطها، وهو أمر مفيد بشكل خاص لمديري SOC. على سبيل المثال، تساعد مخططات حل الحادث ووقت الاستجابة في تقدير كفاءة الفريق ككل، ويسمح مخطط الحادث المغلق لكل مستخدم برؤية مدخلات كل عضو في فريق SOC. - الكون المثالى.
هل الضبط الدقيق QRadar الحالي فعال؟ ما هو عدد النقاط الفارغة في تكوين النظام التي يتضمنها نشر QRadar الخاص بنا؟ تمنحك علامة التبويب “الضبط الدقيق” إجابات لهذه الأسئلة.
راجع النسبة بين الكتل البرمجية الإنشائية غير المضبوطة والمضبوطة، وإدخالات التسلسل الهرمي للشبكة غير المضبوطة وقواعد الارتباط، وأحداث DSM غير المعروفة، وعدد مصادر السجل غير المعينة والمخصصة لإجراء تغييرات سريعة في تكوين QRadar. - أداء.
يكشف المقياس عن الفجوات في أداء القواعد وعمليات البحث والتقارير والتعبيرات العادية. على سبيل المثال، يمكنك التحقق مما إذا كان نظام QRadar الخاص بك يحتوي على ما يلي:- القواعد الثقيلة التي تتضمن وحدات بناء غير ذات صلة.
- عمليات البحث البطيئة التي تعالج البيانات الزائدة.
- التقارير التي يتجاوز وقت التنفيذ الأطر الزمنية المحددة بسبب التعديلات في كمية البيانات الواردة أو مرشحات QRadar أو معايير البحث.
2. لقطة كاملة لحل QRadar بأكمله
يسمح لك QLEAN بتحليل التغييرات التاريخية التي حدثت خلال فترة تشغيل QRadar بأكملها. خلال هذه الفترة، ربما قمت بإضافة أو إزالة مصادر السجل، وتغيير إعدادات التكوين، وقواعد الارتباط، والباحثين عن التقارير. لقد أثر كل إجراء على أداء نظام SIEM الخاص بك. ومن خلال مراقبة QRadar المستمرة، يمكنك تقييم ما إذا كان الحل قد أصبح أكثر كفاءة. على سبيل المثال، قارن الأداء الحالي لمكونات نظام QRadar وقواعده، وحالات مصدر السجل، وقيمة الذروة لـ EPS مع تلك التي كانت قبل عام.
3. وظائف مجانية دون الحاجة إلى ترخيص وتنزيل بسيط
تسمح بنية التوصيل والتشغيل المكونة من مكون واحد في QLEAN بتنزيل حل كامل الوظائف، وهو سريع التثبيت وسهل التنفيذ والتكوين والتخصيص. قم بتنزيل تطبيق واحد (بما في ذلك الواجهة الخلفية) مباشرة من IBM AppExchange أو موقع ساينس سوفت.
كفاءة QLEAN بالأرقام
بالنسبة لأولئك الذين اعتادوا على تقدير قيمة المنتج بالأرقام، إليك الإحصائيات الدقيقة حول كفاءة QLEAN:
- QLEAN هي أداة متقدمة لأتمتة QRadar SOC تجعل إدارة أداء SIEM سهلة وشفافة من خلال أتمتة عمليات SOC الروتينية وتحرير 30% من وقت الإدارة للتحقيق في التهديدات والاستجابة لها.
- توفر QLEAN الوقت والعمالة بحوالي 25000 دولار سنويًا لكل عملية نشر متوسطة.
- يعمل هذا الحل على زيادة كفاءة QRadar وجودة البيانات، مما يؤدي إلى انخفاض التكلفة الإجمالية للملكية لـ SIEM/SOC وزيادة عائد الاستثمار بشكل ملحوظ.
فلماذا مراقبة QRadar مع QLEAN؟
حاليًا، هذه هي أداة التحقق من سلامة QRadar الأكثر تقدمًا والتي تهدف إلى تعظيم قيمة حل SIEM الخاص بك مما يوفر درجة أكبر من أتمتة SOC. إذا كنت ترغب في الحصول على رؤى أعمق حول قدرات QLEAN، فإن فريق SIEM التابع لـ ScienceSoft متاح دائمًا للاستشارة.
