安全部門埋藏在點解決方案中。他們可能不想要更多，但是隨著新威脅像飛盤飛向他們一樣，他們有選擇嗎?托管安全服務正在將自己定位為更好的選擇。這些更全面，打包的產品能否使安全團隊脫離成堆的解決方案?

從抵御新型威脅類型到簡單的基礎結構“衛(wèi)生”，如今，有限的公司人員對安全性的要求很高。

“這是一個挑戰(zhàn)。“可能是資源不足，或者…… 他們內部沒有合適的專業(yè)知識，因此 他們使用 托管安全提供程序來幫助他們到達那里，” Herjavec Group托管服務副總裁Melissa Zicopula(如圖)說。公司

Herjavec 100%專注于托管安全-從威脅檢測和管理到安全運營。它選擇在解決方案中運行的技術與供應商無關。我TS專家篩選，監(jiān)控等客戶不必來管理這些單點解決方案。

在拉斯維加斯舉行的Splunk .conf19活動中，Zicopula與SiliconANGLE Media的移動直播工作室CUBE的主持人John Furrier進行了交談 。他們討論了托管服務和自動化如何克服現(xiàn)代安全性的復雜性(參見完整的訪談記錄此處)。(*以下披露。)

平臺剝離解決了痛點

Herjavec為客戶管理和監(jiān)視安全性-無論客戶的基礎結構是本地還是云。它利用Splunk Inc.等供應商的工具為客戶制定了用例就緒的解決方案。例如，在Splunk的機器數據平臺之上，它構建了一個工具來幫助客戶更快地找到其安全數據。

“W E組能夠建立在內置的查詢-從字面上點擊-比方說，如果你想獲得 許多數據源是如何的統(tǒng)計側面 記錄你的SIM卡，” Zicopula說。“您只需 在工具本身內 單擊幾個不同的…按鈕就可以做到這一點。它使您不僅可以全面了解 環(huán)境中 發(fā)出的警報，還可以查看進入SIM實例的所有數據日志源。”

劇本減輕了負擔

安全自動化的力量可以從簡化和壓縮許多任務的“劇本”中看到。“如果您有一個由五到十名分析師組成 的安全運營中心，則可能需要一位分析師…… 兩三個小時， 而您可以利用像[Splunk] Phantom這樣的工具， 任何類型的[Splunk] SOAR平臺，創(chuàng)建一個 游戲的書 做30秒內這個任務，” Zicopula解釋。

這樣可以減少完成任務所需的人員。可以構建所有類型的劇本-用于安全監(jiān)視，網絡操作，報告等。Zicopula補充說，每天使用這些工具時，所有這些任務都會變得更加簡化，并且人員可以將腦力轉移到要求更高的任務上。