\nL’enrichissement automatique et la corr\u00e9lation crois\u00e9e cr\u00e9ent des histoires compl\u00e8tes, rendant le suivi des mouvements lat\u00e9raux beaucoup plus efficace.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nLES 20% : PERSONNALISATION<\/strong><\/h2>\nBien que l\u2019automatisation des phases ci-dessus du flux de travail ait grandement contribu\u00e9 \u00e0 am\u00e9liorer l\u2019efficacit\u00e9 de nombreux SOC, un certain degr\u00e9 de personnalisation restera toujours n\u00e9cessaire. <\/p>\n Chaque organisation a des besoins et des exigences sur mesure en fonction des cas d’utilisation sp\u00e9cifiques au secteur ou \u00e0 l’entreprise. Cela signifie que m\u00eame si les fonctionnalit\u00e9s automatis\u00e9es et int\u00e9gr\u00e9es peuvent r\u00e9pondre \u00e0 80 % des cas d’utilisation et des t\u00e2ches g\u00e9n\u00e9rales, des fonctionnalit\u00e9s suppl\u00e9mentaires sont n\u00e9cessaires pour couvrir les 20 % restants.<\/p>\n La \u00ab personnalisation \u00bb peut signifier beaucoup de choses diff\u00e9rentes, mais la principale exigence pour les \u00e9quipes de s\u00e9curit\u00e9 est qu’elles disposent \u00e0 la fois de la flexibilit\u00e9 n\u00e9cessaire pour couvrir des cas d’utilisation uniques et de la capacit\u00e9 d’adapter leurs capacit\u00e9s. Examinons quelques exemples de cas d’utilisation o\u00f9 cela peut \u00eatre b\u00e9n\u00e9fique\u00a0:<\/p>\n \n- Ingestion de sources de donn\u00e9es personnalis\u00e9es\u00a0:<\/strong> chaque organisation dispose de plusieurs sources de donn\u00e9es qu’elle ing\u00e8re avec diff\u00e9rents formats de journaux. De nombreux fournisseurs ne disposent peut-\u00eatre pas d’int\u00e9grations pr\u00e9d\u00e9finies \u00e0 ing\u00e9rer \u00e0 partir de chaque source de donn\u00e9es. Par cons\u00e9quent, si un fournisseur offre cette fonctionnalit\u00e9, cela peut repr\u00e9senter un \u00e9norme avantage. Cela s’adresse particuli\u00e8rement aux organisations qui utilisent actuellement (ou vont bient\u00f4t migrer vers) des lacs de donn\u00e9es pour conserver leurs donn\u00e9es \u00e0 des fins multiples. <\/li>\n
- D\u00e9tection en tant que code\u00a0:<\/strong> c\u2019est devenu un mot \u00e0 la mode dans le secteur de la s\u00e9curit\u00e9, mais pour cause. La d\u00e9tection en tant que code offre de nombreux avantages aux ing\u00e9nieurs de d\u00e9tection, comme un cycle de vie de d\u00e9veloppement am\u00e9lior\u00e9 et efficace, et aux grandes organisations la possibilit\u00e9 de g\u00e9rer plus efficacement les environnements multi-tenants. Si vous n’\u00eates pas familier avec le concept, la d\u00e9tection en tant que code utilise des API et des pipelines de d\u00e9ploiement pour fournir les capacit\u00e9s d’audit souhait\u00e9es, rendant ainsi le cycle de vie du d\u00e9veloppement des op\u00e9rations de s\u00e9curit\u00e9 beaucoup plus proche de celui du d\u00e9veloppement logiciel traditionnel. Cette approche am\u00e9liore les processus pour aider les \u00e9quipes \u00e0 d\u00e9velopper des alertes de meilleure qualit\u00e9 ou \u00e0 r\u00e9utiliser le code au sein de votre organisation afin que vous n’ayez pas \u00e0 cr\u00e9er chaque nouveau d\u00e9tecteur \u00e0 partir de z\u00e9ro. Cela permet \u00e9galement de pousser l\u2019ing\u00e9nierie de d\u00e9tection dans le cycle de vie du d\u00e9veloppement, \u00e9liminant ainsi le besoin de tester et de d\u00e9ployer manuellement les d\u00e9tecteurs.<\/li>\n
- Contexte m\u00e9tier \u00e9volutif\u00a0:<\/strong> Qu’il s’agisse d’entit\u00e9s pr\u00e9sentant des niveaux de sensibilit\u00e9 sp\u00e9cifiques (comme les joyaux de la couronne), de donn\u00e9es provenant de diff\u00e9rentes unit\u00e9s commerciales ou de diff\u00e9rentes zones g\u00e9ographiques, ou de donn\u00e9es cloisonn\u00e9es provenant de diff\u00e9rentes sources, il faut beaucoup de temps et d’efforts pour rassembler les informations de mani\u00e8re compr\u00e9hensible et exploitable. Tirer parti d’une alternative SIEM qui vous donne la possibilit\u00e9 de g\u00e9rer tout cela via une API apporte une efficacit\u00e9 et une \u00e9volutivit\u00e9 accrues que tous les fournisseurs n’offrent pas.<\/li>\n<\/ul>\n
|
![\"Op\u00e9rations](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/La-nouvelle-regle-8020-pour-SecOps-personnalisez-la-ou-cela.png\" "\\"Op\u00e9rations")
<\/a><\/td>\n<\/tr>\n![<\/a><\/div>\nIl existe une qu\u00eate apparemment sans fin pour trouver les bons outils de s\u00e9curit\u00e9 offrant les fonctionnalit\u00e9s adapt\u00e9es \u00e0 votre organisation.<\/p>\nLes \u00e9quipes SOC ont tendance \u00e0 d\u00e9penser environ tiers de leur journ\u00e9e<\/a> sur des \u00e9v\u00e9nements qui ne repr\u00e9sentent aucune menace pour leur organisation, ce qui a acc\u00e9l\u00e9r\u00e9 l’adoption de solutions automatis\u00e9es pour remplacer (ou augmenter) les SIEM inefficaces et encombrants.<\/p>\nAvec une estimation 80% de ces menaces<\/a> \u00e9tant courant dans la plupart des organisations, les SOC actuels peuvent s’appuyer en toute confiance sur l’automatisation pour couvrir ce pourcentage \u00e9lev\u00e9 de signaux de menace. <\/p>\nMais s\u2019il est vrai que l\u2019automatisation peut grandement am\u00e9liorer l\u2019efficience et l\u2019efficacit\u00e9 des \u00e9quipes de s\u00e9curit\u00e9, elle ne pourra jamais couvrir de mani\u00e8re infaillible tous les cas d\u2019utilisation de d\u00e9tection et de r\u00e9ponse. <\/p>\nDans le r\u00e9cemment publi\u00e9 Radar GigaOm pour centre d’op\u00e9rations de s\u00e9curit\u00e9 autonome (SOC)<\/a>ils d\u00e9clarent avec pr\u00e9cision que \u00ab le SOC ne sera pas \u2013 et ne devrait pas \u2013 \u00eatre totalement autonome \u00bb. <\/p>\nAlors que de plus en plus de fournisseurs tentent de d\u00e9fier les acteurs dominants de la cat\u00e9gorie SIEM, la demande augmente pour des solutions offrant une automatisation pouvant couvrir 80 %, tout en offrant \u00e9galement des capacit\u00e9s de personnalisation pour couvrir des cas d’utilisation sur mesure – les 20 % restants. <\/p>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/La-nouvelle-regle-8020-pour-SecOps-personnalisez-la-ou-cela.jpg\"){kind=link}