O Datadog combina produtos de observabilidade e de segurança, construídos em torno da telemetria que as equipas de engenharia já lhe enviam. A Vigilbase é o sistema operativo da cibersegurança: liga as ferramentas de segurança que já paga, analisa os respetivos eventos e põe o agente Vigil a investigar e responder dentro da autoridade que define.
A resposta curta
Escolha a Vigilbase se a sua equipa de segurança precisa de uma única camada operacional sobre as ferramentas de edge, identidade, endpoints, rede, cloud e e-mail, quer a engenharia utilize o Datadog quer não.
Mantenha o Datadog se as suas equipas de engenharia e segurança dependem dos seus dados de observabilidade, do Cloud SIEM e dos fluxos de trabalho configurados.
Utilize ambos se a engenharia mantiver o Datadog para a saúde das aplicações e da infraestrutura e a equipa de segurança operar as suas ferramentas através da Vigilbase. A Vigilbase não lê dados do Datadog, por isso confirme que equipa é responsável por cada sinal.
Em que diferem na prática
O Datadog parte da telemetria de aplicações e infraestrutura e acrescenta segurança por cima. A Vigilbase parte das próprias ferramentas de segurança.
Cada conector nativo conhece os conjuntos de dados do respetivo fornecedor, pelo que os eventos chegam num esquema comum com a análise já ativada. Não precisa de criar uma biblioteca de deteções antes de a plataforma ser útil.
Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.
A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.
O que o sistema operativo acrescenta
Cada ferramenta ligada alimenta um único registo auditável. Cada equipa tem painéis sobre esse registo, e o agente Vigil abre investigações sobre incidentes de gravidade elevada em vez de esperar que alguém faça a triagem de um monitor.
Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. Os agentes trabalham com base em evidências e corrigem problemas dentro do âmbito acordado. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções. O registo mostra a investigação, as ações executadas e os resultados da verificação.
A Vigilbase combina a integração nativa com a Cloudflare com o licenciamento Cloudflare Enterprise e a Cloudflare gerida. Confirme connosco os produtos necessários, as permissões, as condições comerciais e o âmbito operacional.
O Datadog em detalhe
O Datadog Cloud SIEM analisa registos de segurança e disponibiliza fluxos de deteção e investigação. A Datadog também documenta a automatização de fluxos de segurança, pelo que esta comparação não afirma que o Datadog apenas gera alertas.
O Datadog é mais forte quando as questões de segurança começam nas suas próprias aplicações e infraestrutura: traces, hosts, contentores e serviços cloud que a engenharia já instrumenta.
As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.
Preços e âmbito
Compare propostas escritas para os mesmos sistemas ligados, volume de dados, retenção, responsabilidades operacionais e autoridade de resposta. O licenciamento Cloudflare Enterprise e a Cloudflare gerida têm o seu próprio âmbito acordado. Não prometemos uma percentagem universal de poupança nem cobertura incluída num pacote.
O âmbito dos produtos Datadog e os requisitos de dados influenciam a proposta. Compare os produtos, a utilização, a retenção e as responsabilidades dos fluxos de trabalho necessários para o seu ambiente.
A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.
Como escolher
Comece pelas ferramentas que já paga e pelo trabalho de segurança que precisa de ver feito. Numa chamada de descoberta, mapeamos esse conjunto de ferramentas na plataforma e mostramos-lhe o sistema operativo em direto, incluindo uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.
Se o seu fluxo de trabalho atual no Datadog continuar a ser necessário, mantenha-o enquanto valida a Vigilbase face ao âmbito acordado. Um plano de migração deve definir a cobertura dos dados, a responsabilidade pela resposta e as verificações de aceitação antes de qualquer transição.