托管服务自动化解决了安全复杂性问题

安全部门埋藏在点解决方案中。他们可能不想要更多，但是随着新威胁像飞盘飞向他们一样，他们有选择吗?托管安全服务正在将自己定位为更好的选择。这些更全面，打包的产品能否使安全团队脱离成堆的解决方案?

从抵御新型威胁类型到简单的基础结构“卫生”，如今，有限的公司人员对安全性的要求很高。

“这是一个挑战。“可能是资源不足，或者…… 他们内部没有合适的专业知识，因此 他们使用 托管安全提供程序来帮助他们到达那里，” Herjavec Group托管服务副总裁Melissa Zicopula(如图)说。公司

Herjavec 100%专注于托管安全-从威胁检测和管理到安全运营。它选择在解决方案中运行的技术与供应商无关。我TS专家筛选，监控等客户不必来管理这些单点解决方案。

在拉斯维加斯举行的Splunk .conf19活动中，Zicopula与SiliconANGLE Media的移动直播工作室CUBE的主持人John Furrier进行了交谈 。他们讨论了托管服务和自动化如何克服现代安全性的复杂性(参见完整的访谈记录此处)。(*以下披露。)

平台剥离解决了痛点

Herjavec为客户管理和监视安全性-无论客户的基础结构是本地还是云。它利用Splunk Inc.等供应商的工具为客户制定了用例就绪的解决方案。例如，在Splunk的机器数据平台之上，它构建了一个工具来帮助客户更快地找到其安全数据。

“W E组能够建立在内置的查询-从字面上点击-比方说，如果你想获得 许多数据源是如何的统计侧面 记录你的SIM卡，” Zicopula说。“您只需 在工具本身内 单击几个不同的…按钮就可以做到这一点。它使您不仅可以全面了解 环境中 发出的警报，还可以查看进入SIM实例的所有数据日志源。”

剧本减轻了负担

安全自动化的力量可以从简化和压缩许多任务的“剧本”中看到。“如果您有一个由五到十名分析师组成 的安全运营中心，则可能需要一位分析师…… 两三个小时， 而您可以利用像[Splunk] Phantom这样的工具， 任何类型的[Splunk] SOAR平台，创建一个 游戏的书 做30秒内这个任务，” Zicopula解释。

这样可以减少完成任务所需的人员。可以构建所有类型的剧本-用于安全监视，网络操作，报告等。Zicopula补充说，每天使用这些工具时，所有这些任务都会变得更加简化，并且人员可以将脑力转移到要求更高的任务上。