Del caos a la claridad: cómo nuestra comunidad ayudó a transformar SIEM

La historia de origen

Este es el viaje de un héroe, pero no del tipo que imaginas. Aquí no hay capas ni arañas radiactivas. Se trata de un héroe de la vida real que enfrenta sin miedo la centralización de registros, el cumplimiento normativo y la predicción de precios. Esta es tu historia. Aunque la gestión de eventos e información de seguridad (SIEM) cumple un papel crucial como un fiel compañero, en realidad se trata de tu papel transformador al convertir SIEM en una herramienta intuitiva y accesible.

El ascenso y la caída

Como en cualquier saga épica, hay altibajos. Todo comienza con estabilidad, se interrumpe por el caos, llega a un punto crítico y, finalmente, triunfa.

SIEM llevaba mucho tiempo siendo bien visto en la industria, aclamado como un salvador por su papel clave en recopilar, almacenar, detectar y generar informes de datos de registro. Sin embargo, como en todo viaje de héroe, los reveses son inevitables. Los usuarios y los MSP pronto descubrieron que SIEM no era la solución todopoderosa que se creía. Con frecuencia, muchos tropezaron con obstáculos como los mencionados en el Informe de SIEM de Ciberseguridad Insiders de 2022, entre ellos:

• falta de personal capacitado para operar su SIEM de forma eficaz (41%)
• demasiados falsos positivos (37%)
• presupuestos limitados (34%)
• complejidad del sistema (32%)
• mala integración/interoperabilidad entre soluciones de seguridad (25%)
• tener que crear o ajustar reglas manualmente (23%)
• dificultad para implementar y desplegar la solución (16%)

Estos puntos críticos también aumentaron la presión para recurrir a ayuda externa. El Informe de productividad de SIEM de Exabeam señaló que alrededor del 40% de las organizaciones tuvo que contratar servicios profesionales para ayudar a desplegar su SIEM y así atender las siguientes necesidades:

• instalación de nuevos módulos (15%)
• ajustes (16%)
• respuesta a incidentes (23%)
• integraciones (17%)

A pesar de sus beneficios, SIEM seguía siendo difícil de usar, complicado de implementar y, sencillamente, demasiado ruidoso. Los profesionales de seguridad sabían que algo tenía que cambiar. Pero el cambio nunca llega fácilmente.

La evolución de SIEM

Era evidente que SIEM tenía que volverse más inteligente, más sólido y más práctico. Para resolver los problemas cotidianos de sus usuarios, SIEM pasó de ser un producto basado en herramientas a convertirse en una plataforma orientada a servicios conocida como detección y respuesta administradas (MDR). Aunque los requisitos típicos de gestión pasaron a manos de los proveedores de MDR, esto no siempre fue para bien. Al igual que cuando tu personaje favorito estrena un nuevo disfraz, no a todos les gustó el cambio de imagen.

Hoy en día, el 50% de las empresas que usan SIEM cree que está pagando de más por los servicios de MDR, según los hallazgos del informe State of SIEM 2021. Peor aún, el 50% de los profesionales de seguridad tuvo que actualizar su licencia de fuente de registros debido al crecimiento de los datos de registro. Además, el 46% no ha podido registrar los datos necesarios debido a limitaciones presupuestarias según su modelo de licencia actual. Para encontrar soluciones efectivas a estos problemas, primero tuvimos que entender la raíz del problema. Y encontramos las respuestas en la fuente más heroica de todas: tú.

Encuestamos a más de 200 miembros de la comunidad de Huntress y descubrimos:

• el 53% se sentía neutral respecto a SIEM
• el 25% estaba satisfecho con SIEM
• el 14% estaba insatisfecho con SIEM

Y aprendimos que los desafíos más comunes eran:

• los altos costos asociados con SIEM
• la falta de facilidad de uso
• procesos que requieren mucho trabajo manual
• soluciones SIEM inadecuadas o poco robustas
• un exceso de alertas de baja calidad

Te escuchamos alto y claro. Ahora, aquí estamos, en el punto de inflexión.

Un punto de inflexión

Te presentamos Huntress Managed SIEM, la idea nacida de tu trabajo diario. Creado específicamente para abordar tus desafíos particulares, esta nueva generación de SIEM puede simplificar la gestión de la seguridad al enfocarse en el monitoreo continuo, el control eficiente y la recopilación efectiva de datos, todo dentro de un marco financieramente viable. Nuestro objetivo era claro: crear una solución diseñada para tus necesidades cotidianas. Por eso eliminamos las complejidades innecesarias y nos enfocamos en las funcionalidades esenciales.

Tres principios fundamentales guiaron la creación de Managed SIEM:

1. Darte más de lo que necesitas y menos de lo que no
2. Garantizar precios y presupuestos predecibles
3. Hacerlo increíblemente fácil para ti, con la gestión a cargo de expertos de Huntress

Basado en estos tres conceptos, Managed SIEM ofrece capacidades nuevas y distintivas en el mercado.

Smart Filtering

Afina el alcance de tu búsqueda y elimina el ruido antes de que empiece. Si bien filtrar el ruido innecesario no es nuevo, un embudo inverso para recopilar datos sí lo es. La recolección de registros suele comenzar reuniendo todas las fuentes primero y luego examinándolas para darles sentido. El problema con este enfoque es comparable a tener que identificar una sola estrella en una galaxia a simple vista. Es casi imposible. Pero si puedes aislar un cuadrante de esa misma galaxia usando un mapa estelar, entonces puedes marcar tu objetivo fácilmente. Smart Filtering funciona así. Refina lo que estás buscando para limitar el alcance del ruido desde el principio.

Precios predecibles

Los precios de SIEM siempre han sido un obstáculo para las empresas más pequeñas. De hecho, las metodologías de precios se han inclinado fuertemente hacia modelos basados en el consumo. Piensa de nuevo en el universo. Si solo buscas una estrella específica, no deberías pagar por tener que explorar galaxias enteras solo para encontrarla. De lo contrario, los costos se acumulan rápidamente. Managed SIEM se enfoca solo en tus fuentes de datos relevantes y filtra el exceso de ruido, lo que reduce significativamente tus costos.

Managed SIEM fue diseñado como una solución que se siente más como una alianza que como un producto más. Se construyó desde cero poniendo tus experiencias, necesidades e ideas en el centro.

Un nuevo comienzo para SIEM

Este es tu momento de triunfo. SIEM ya no tiene que ser una plataforma costosa y difícil de manejar. Te escuchamos y respondimos con Managed SIEM, una solución centrada en las personas para problemas a escala humana. Está diseñada para servirte a ti, no al revés.

Managed SIEM está aquí para empoderarte a ti, el verdadero héroe de la historia.

¿Tienes ideas para una nueva función o capacidad? Construyámosla juntos en The Product Lab.