Kan generelle værktøjer fungere til it-sikkerhed?

Dette indlæg fik mig til at tænke på en nylig samtale, jeg havde med CISO i en finansiel virksomhed. Han kommenterede, hvor hurtigt hans team var i stand til at instansiere et big data-projekt med open source-værktøjer. Han var af den opfattelse, at en sådan magt ikke kunne matches af it-sikkerhedsleverandører, som efter hans mening opkrævede for mange penge for påviselig dårligere ydeevne.

Den løbske succes med ELK-stakken har sat gang i gør-det-selv-publikummet. Hvorfor betale sikkerhedsleverandører for specialistløsninger, når et "big data"-projekt, som vi allerede har i gang, baseret på den samme stak, kan fungere så meget bedre, lyder tanken. Og det er selvfølgelig gratis.

Hvad vi ved fra mere end 10 års rod rundt i sikkerhedsverdenen er, at løsning af platformsproblemet får dig omkring en fjerdedel af vejen til sikkerhedsresultatet. Derefter kommer detektionsindhold og derefter færdighederne til at arbejde med dataene plus procesdisciplinen. Sagt på en anden måde: "Det er nemt at få data ind i datasøen. At få værdi ud af dataene i søen, ikke så meget. ”

I 2017 er det nemmere end nogensinde før at spinne en instans af ELK op i lokaler eller i skyen og antage, at succesen er lige ved hånden, bare fordi platformen nu er tilgængelig. Prøv at bruge generiske værktøjer til at løse sikkerhedsproblemet, og du vil hurtigt opdage, hvorfor sikkerhedsleverandører har brugt så meget tid på at skrive regler, og hvorfor tjenesteudbydere bruger så mange kræfter på proces/procedure og rekruttering/uddannelse.