Sekoia представи Sekoia Self-Hosted – модел на внедряване, който пренася платформата Sekoia SOC в собствената инфраструктура на клиента.
Проектирано за големи организации, включително правителствени агенции, отбранителни структури, оператори на критична инфраструктура и силно регулирани предприятия, решението Sekoia Self-Hosted позволява на екипите по сигурност да изпълняват съвременни операции по сигурност, водени от разузнаване на заплахи, в рамките на избрана от тях среда.
Моделът на внедряване е предназначен за организации, чиито изисквания за суверенитет, свързаност или контрол върху данните правят стандартното внедряване в публичен облак неподходящо. Той предоставя на клиентите контрол върху това къде се съхраняват данните за сигурността, как платформата се свързва с тяхната среда, как се внедряват възможностите за изкуствен интелект и къде се изисква човешко одобрение.
Съвременни операции по сигурност там, където предприятието се нуждае от тях
Облакът е правилният избор за много организации, но не и за всяка среда. Организациите, отговорни за критични услуги, чувствителни данни и ключова инфраструктура, невинаги могат да изпращат данните си за сигурност към публичен облак. Възможно е да се налага те да съхраняват данните за сигурност в рамките на конкретна юрисдикция, да работят в изолирани или класифицирани мрежи, да управляват ограничена свързаност или да изпълняват регулаторни задължения.
Алтернативите могат да създадат труден компромис. Локалните инструменти могат да предоставят непълна видимост. Облачните услуги могат да изискват чувствителните данни да напуснат инфраструктурата на клиента. Самостоятелно управляваните платформи могат да бъдат трудни за обновяване, което оставя съдържанието за засичане остаряло, а екипите по сигурност – с нарастващо натоварване за разследване и триаж.
Sekoia Self-Hosted е проектиран именно за тези оперативни реалности. Той съчетава засичане, разследване, анализ на заплахите, реакция и подпомагани от изкуствен интелект и агентни работни процеси в контролиран от клиента модел на внедряване, позволявайки на организациите да модернизират своя SOC, без да се отказват от контрола над инфраструктурата и данните, изискван от тяхната среда.
Моделът на внедряване е изграден около пет принципа: сигурно внедряване, подписани и предвидими обновления, редовно обновявано съдържание за откриване на заплахи, ясна оперативна собственост и прозрачна комуникация при пускането на версии. Тези принципи имат за цел да предоставят на клиентите контрол върху работната им среда, без да ги оставят сами да изграждат и поддържат цялостна платформа за сигурност.
Съвременни възможности без зависимост от облака
Ръководителите по сигурност все по-често оперират в публичен облак, частен облак, центрове за данни, среди за оперативни технологии (OT) и изолирани мрежи. Един SOC, базиран само в облака, може да превърне това разнообразие в ограничение. Локално хоствана платформа, която не може да поддържа темпото на динамичната среда на заплахи, създава друг проблем.
Sekoia Self-Hosted е проектиран да позволи на организациите да изберат модела на внедряване, който отговаря на всяка среда, като същевременно поддържат последователен оперативен модел за сигурност. Анализаторите трябва да могат да разследват активност в цялата организация, без да превключват между несвързани инструменти. Екипите по засичане трябва да могат да поддържат покритие, без да изграждат отделни процеси за всяка отделна среда. Операциите по сигурност трябва да се адаптират към предприятието, а не да принуждават предприятието към една-единствена архитектура.
„Облакът е избор за внедряване, а не определение за модерна сигурност“, сподели Фреди Милези, главен изпълнителен директор на Sekoia. „Много от организациите, които имат най-голямо значение за националната и обществената устойчивост, не могат винаги да изпращат данните си за сигурност в публичен облак и не трябва да бъдат принуждавани да приемат по-слаб модел на сигурност заради това. Със Self-Hosted пренасяме Sekoia там, където техните данни и операции трябва да останат, така че да могат да модернизират операциите си по сигурност, запазвайки контрола върху своята среда.“
„Внедряването на авангардни възможности за киберсигурност в силно ограничени среди представлява уникално инженерно предизвикателство“, заяви Жорж Босер, главен директор по технологиите и продуктите в Sekoia.
„Предизвикателството не е просто да се осигурят усъвършенстван агентен изкуствен интелект и непрекъснато развиващо се откриване на заплахи, но и да се направи така, че тези технологии да бъдат лесни за внедряване, експлоатация и поддръжка в среди със строги ограничения за сигурност и свързаност. С Sekoia Self-Hosted решихме това предизвикателство, предоставяйки най-новите иновации в автономната защита на най-критичните среди, без да компрометираме техния суверенитет или оперативна независимост.“
Внедряване на автономно разузнаване за защита в среди, контролирани от клиента
Моделът Self-Hosted променя това кой управлява инфраструктурата. Той обаче не премахва необходимостта от високо качество на продукта, актуално съдържание за засичане, корекции за сигурност, документация или дисциплина при издаването на версии от страна на доставчика на платформата. Освен това той прави още по-важно ясното разпределение на отговорностите между клиента и доставчика.
Sekoia Self-Hosted е предназначен да осигури на клиентите контрол върху внедряването, данните, достъпа и графика за обновления, като същевременно предоставя ясен път за развитие на платформата. Окончателните функционалности, поддържаните архитектури, механизмите за обновяване и наличността зависят от валидирания обхват на версията и условията за внедряване при клиента.