Critical Start® lancia il nuovo servizio SIEM gestito

PLANO, Texas, 1 novembre 2022 /PRNewswire/ — Inizio critico, fornitore leader di soluzioni di sicurezza informatica Managed Detection and Response (MDR), ha annunciato oggi il lancio del suo nuovo servizio gestito per Security Information & Event Management (SIEM). Disponibile per i clienti nuovi ed esistenti, il nuovo servizio è un componente aggiuntivo dell'offerta MDR per SIEM esistente di Critical Start e supporta Microsoft Sentinel™ e Splunk Cloud^®. Semplifica l'architettura e l'implementazione delle soluzioni SIEM per aiutare le organizzazioni a trarre il massimo valore dai propri investimenti SIEM per casi d'uso di gestione del rischio, conformità e rilevamento delle minacce e a migliorare olisticamente la propria posizione di sicurezza.

Secondo Gartner, “Il SIEM gestito ha un tasso di adozione interessante poiché le tecnologie SIEM stanno diventando più accessibili e sempre più acquirenti con maturità di sicurezza media stanno entrando nel mercato avendo accelerato le loro esigenze di sicurezza e maturità adottando l’IT basato su cloud”.¹

“Le soluzioni SIEM offrono importanti vantaggi in termini di sicurezza, ma sono spesso di natura complessa e impegnative da implementare, ottimizzare, gestire e mantenere. Di conseguenza, ai leader della sicurezza potrebbe essere impedito di implementare o migliorare le tecnologie SIEM, limitando notevolmente il miglioramento della loro maturità in materia di sicurezza informatica”, ha affermato Chris Carlson, SVP Product presso Critical Start. “Il nostro nuovo servizio gestito funziona in modo coerente con i prodotti SIEM dei clienti per gestire il lavoro pesante associato all’implementazione e alla personalizzazione, compresi i consigli per l’ottimizzazione della sorgente di log per ridurre i costi di acquisizione SIEM mantenendo al contempo una solida visibilità sul rilevamento delle minacce”.

Oltre a fornire tutti i requisiti e le funzionalità opzionali delineate nel Gartner 2022 Guida al mercato per i servizi SIEM gestiti, Gli esperti SIEM gestiti di Critical Start aiutano a identificare e analizzare continuamente le origini dei log per garantire che siano di alta fedeltà e fornire i seguenti servizi a valore aggiunto:

• Configurazione e personalizzazione: include lo sviluppo personalizzato di dashboard, report e origini di log specifici del cliente per supportare casi d'uso di sicurezza, rischio, conformità e controllo.
• Revisioni trimestrali del servizio: fornisce visibilità sulle prestazioni del SIEM per aiutare i clienti a controllare i costi e aumentare i risultati di sicurezza.
• Analisi dei costi di inserimento per Microsoft Sentinel: analizza la fatturazione e l'inserimento per specifiche origini dati Microsoft consigliando i livelli di impegno appropriati per tutta la durata del contratto per massimizzare il risparmio sui costi di inserimento dei log. Questo servizio è esclusivo di Critical Start.
• Monitoraggio dello stato dell'origine dati: offre prestazioni, disponibilità e monitoraggio della capacità dell'origine dei log per identificare potenziali problemi con l'acquisizione dei log.
• Revisioni sulla riduzione del rischio: analizza l'aggiunta di fonti di registro e contenuti di rilevamento per offrire la massima copertura secondo gli standard di settore NIST CSF e MITRE ATT&CK^® Strutture a matrice.
• Facilità di aggiornamento: SIEM gestito è un servizio aggiuntivo per l'offerta MDR per SIEM leader del settore di Critical Start. I clienti possono aggiungere il SIEM gestito quando acquistano il servizio MDR o in qualsiasi momento durante la durata del contratto MDR.

Per ulteriori dettagli su questa nuova offerta di servizi, visitare Pagina SIEM gestita di Critical Start.

¹Gartner, Guida al mercato per i servizi SIEM gestiti, Al Price, John Collins, Andrew Davies, Mitchell Schneider, Angel Berrios, 17 agosto 2022. GARTNER è un marchio registrato e un marchio di servizio di Gartner, Inc. e/o delle sue affiliate negli Stati Uniti e a livello internazionale e viene utilizzato nel presente documento con autorizzazione . Tutti i diritti riservati. Gartner non sostiene alcun fornitore, prodotto o servizio descritto nelle sue pubblicazioni di ricerca e non consiglia agli utenti della tecnologia di selezionare solo i fornitori con le valutazioni più elevate o altre designazioni. Le pubblicazioni di ricerca Gartner rappresentano le opinioni dell'organizzazione di ricerca Gartner e non devono essere interpretate come dichiarazioni di fatto. Gartner declina ogni garanzia, espressa o implicita, in relazione a questa ricerca, comprese eventuali garanzie di commerciabilità o idoneità per uno scopo particolare.

Informazioni sull'avvio critico
Le aziende di oggi si trovano ad affrontare attacchi informatici multi-vettore radicali, in continua crescita e sempre più sofisticati. Affrontare questa situazione è difficile, ma non deve esserlo. Critical Start semplifica la prevenzione delle violazioni fornendo i servizi gestiti di rilevamento e risposta agli incidenti più efficaci basati sulla Zero Trust Analytics Platform™ (ZTAP™) con l'unico Trusted Behavior Registry™ (TBR) e MOBILE del settoreSOC^®. Con analisti di sicurezza esperti 24x7x365 e Cyber ​​Research Unit (CRU), monitoriamo, investighiamo e risolviamo gli avvisi in modo rapido ed efficace, tramite accordi contrattuali sul livello di servizio (SLA) per il tempo di rilevamento (TTD) e il tempo mediano di risoluzione (MTTR) e Trasparenza al 100% nel nostro servizio. Per ulteriori informazioni, visitare criticalstart.com. Segui l'avvio critico su LinkedIn, Twitter, Facebook, Instagram.