O Elastic é uma plataforma de pesquisa com capacidades de SIEM: a sua equipa envia-lhe dados, mantém os mapeamentos e as regras de deteção e conduz as investigações nas respetivas ferramentas. A Vigilbase é o sistema operativo da cibersegurança: liga as ferramentas de segurança que já paga, analisa os respetivos eventos e põe o agente Vigil a investigar e responder dentro da autoridade que define.
A resposta curta
Escolha a Vigilbase se pretende que as suas ferramentas de segurança funcionem em conjunto sem ter primeiro de operar e afinar um cluster de pesquisa, pipelines de ingestão e uma biblioteca de regras.
Mantenha o Elastic se o seu fluxo de trabalho de segurança depende das suas capacidades de pesquisa, conteúdo de deteção e investigação.
Utilize ambos se o Elastic continuar a ser a sua camada de pesquisa e arquivo e a Vigilbase conduzir as operações diárias nas ferramentas que liga. A Vigilbase não lê dados do Elastic, por isso confirme como os dados chegam a cada sistema.
Em que diferem na prática
O Elastic dá-lhe peças de construção. A Vigilbase dá-lhe um sistema operativo que já conhece as suas ferramentas.
Cada conector nativo conhece os conjuntos de dados do respetivo fornecedor, pelo que os eventos chegam num esquema comum com a análise já ativada. Não precisa de criar uma biblioteca de deteções antes de a plataforma ser útil.
Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.
A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.
O que o sistema operativo acrescenta
Cada ferramenta ligada alimenta um único registo auditável. Cada equipa tem painéis sobre esse registo, e o agente Vigil abre investigações sobre incidentes de gravidade elevada em vez de esperar que alguém escreva uma consulta.
Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. Os agentes trabalham com base em evidências e corrigem problemas dentro do âmbito acordado. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções. O registo mostra a investigação, as ações executadas e os resultados da verificação.
A Vigilbase combina a integração nativa com a Cloudflare com o licenciamento Cloudflare Enterprise e a Cloudflare gerida. Confirme connosco os produtos necessários, as permissões, as condições comerciais e o âmbito operacional.
O Elastic em detalhe
O Elastic Security suporta a deteção, a investigação e a resposta na sua plataforma de pesquisa. As suas ferramentas de IA ajudam na investigação de alertas, na resposta a incidentes e na geração de consultas.
O Elastic adequa-se a equipas que querem controlo total sobre o seu modelo de dados e têm engenheiros para o operar, seja em autogestão ou no Elastic Cloud.
As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.
Preços e âmbito
Compare propostas escritas para os mesmos sistemas ligados, volume de dados, retenção, responsabilidades operacionais e autoridade de resposta. O licenciamento Cloudflare Enterprise e a Cloudflare gerida têm o seu próprio âmbito acordado. Não prometemos uma percentagem universal de poupança nem cobertura incluída num pacote.
Peça a configuração de implementação, dados, retenção e suporte do Elastic de que precisa. Compare as responsabilidades operacionais juntamente com a proposta da plataforma.
A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.
Como escolher
Comece pelas ferramentas que já paga e pelo trabalho de segurança que precisa de ver feito. Numa chamada de descoberta, mapeamos esse conjunto de ferramentas na plataforma e mostramos-lhe o sistema operativo em direto, incluindo uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.
Se o seu fluxo de trabalho atual no Elastic continuar a ser necessário, mantenha-o enquanto valida a Vigilbase face ao âmbito acordado. Um plano de migração deve definir a cobertura dos dados, a responsabilidade pela resposta e as verificações de aceitação antes de qualquer transição.