A Vigilbase pode substituir o Splunk?

Nas operações de segurança diárias sobre as ferramentas que a Vigilbase liga, a Vigilbase pode assumir o trabalho. Não é uma substituição total: mantenha o Splunk se depende da respetiva linguagem de pesquisa, de deteções personalizadas, de retenção de longo prazo ou de dados de fontes que a Vigilbase não liga. Valide o fluxo de trabalho antes de mudar de plataforma.

O que significa “sistema operativo da cibersegurança”?

É a camada que funciona sobre as suas ferramentas de segurança, em vez de ser mais uma ferramenta ao lado delas. A Vigilbase liga os produtos que já paga, reúne os respetivos eventos num único registo auditável, dá a cada equipa painéis sobre esse registo e põe o agente Vigil a investigar e agir dentro da autoridade que define.

Vigilbase versus Splunk: sistema operativo de cibersegurança versus SIEM

Q: As ferramentas que enviam dados para o Splunk HEC também os podem enviar para a Vigilbase?

Sim. Uma fonte personalizada da Vigilbase aceita registos compatíveis com o Splunk HTTP Event Collector. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas. Não se trata de uma integração direta com o Splunk.

O Splunk é uma plataforma de dados e SIEM: a sua equipa envia-lhe dados, escreve as pesquisas e as deteções e conduz as investigações. A Vigilbase é o sistema operativo da cibersegurança: liga as ferramentas de segurança que já paga, analisa os respetivos eventos e põe o agente Vigil a investigar e responder dentro da autoridade que define.

A resposta curta

Escolha a Vigilbase se pretende uma única camada operacional sobre as suas ferramentas de segurança, com painéis, análise e investigações a funcionar sem uma lista pendente de conteúdo de deteção para criar primeiro.

Mantenha o Splunk se as suas investigações, pesquisas de registos e análises de segurança dependem da sua plataforma de dados e dos fluxos de trabalho do Enterprise Security.

Utilize ambos se o Splunk continuar a ser o seu arquivo de longo prazo ou repositório de conformidade e a Vigilbase conduzir as operações diárias nas ferramentas que liga. A Vigilbase não lê dados do Splunk, por isso confirme como os dados chegam a cada sistema.

Em que diferem na prática

Um SIEM é um local onde colocar dados. A Vigilbase foi construída em torno das ferramentas que os produzem.

Cada conector nativo conhece os conjuntos de dados do respetivo fornecedor, pelo que os eventos chegam num esquema comum com a análise já ativada. Não precisa de criar uma biblioteca de deteções antes de a plataforma ser útil.

Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.

A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.

O que o sistema operativo acrescenta

Cada ferramenta ligada alimenta um único registo auditável. Cada equipa tem painéis sobre esse registo, e o agente Vigil abre investigações sobre incidentes de gravidade elevada em vez de esperar que alguém escreva uma pesquisa.

Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. Os agentes trabalham com base em evidências e corrigem problemas dentro do âmbito acordado. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções. O registo mostra a investigação, as ações executadas e os resultados da verificação.

A Vigilbase combina a integração nativa com a Cloudflare com o licenciamento Cloudflare Enterprise e a Cloudflare gerida. Confirme connosco os produtos necessários, as permissões, as condições comerciais e o âmbito operacional.

O Splunk em detalhe

O Splunk Enterprise Security acrescenta análise de segurança e fluxos de investigação ao Splunk Enterprise ou ao Splunk Cloud Platform. A sua integração documentada com o Splunk SOAR suporta procedimentos automatizados e ações de resposta.

A força do Splunk é a flexibilidade: quaisquer dados, qualquer pesquisa, qualquer correlação que a sua equipa consiga escrever. Essa flexibilidade também significa que cabe a si criar e manter o conteúdo de deteção, os painéis e os playbooks.

As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.

Preços e âmbito

Compare propostas escritas para os mesmos sistemas ligados, volume de dados, retenção, responsabilidades operacionais e autoridade de resposta. O licenciamento Cloudflare Enterprise e a Cloudflare gerida têm o seu próprio âmbito acordado. Não prometemos uma percentagem universal de poupança nem cobertura incluída num pacote.

O Splunk oferece preços de plataforma baseados na ingestão e na carga de trabalho. O licenciamento do Enterprise Security depende da implementação e da carga de trabalho selecionadas; obtenha uma proposta para a sua configuração.

A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.

Como escolher

Comece pelas ferramentas que já paga e pelo trabalho de segurança que precisa de ver feito. Numa chamada de descoberta, mapeamos esse conjunto de ferramentas na plataforma e mostramos-lhe o sistema operativo em direto, incluindo uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.

Se o seu fluxo de trabalho atual no Splunk continuar a ser necessário, mantenha-o enquanto valida a Vigilbase face ao âmbito acordado. Um plano de migração deve definir a cobertura dos dados, a responsabilidade pela resposta e as verificações de aceitação antes de qualquer transição.

Vigilbase versus Splunk