Termin SIEM pojawił się w przestrzeni publicznej w 2005 roku za sprawą analityków Gartnera, Marka Nicoletta i Amrita Williamsa. SIEM (Security Information and Event Management – zarządzanie informacjami i zdarzeniami związanymi z bezpieczeństwem) to systemy zapewniające pojedynczy interfejs do gromadzenia i analizy danych o bezpieczeństwie z systemów informatycznych. Przełomem w monitorowaniu zagrożeń stały się natywne systemy SIEM zintegrowane z SOAR, działające w chmurze, takie jak Microsoft Sentinel i Google Chronicle. Operują one bezpośrednio na danych i logach specyficznych dla danej organizacji, jednak tradycyjne podejście do ich wdrażania może generować wysokie koszty, co widoczne jest na rachunkach za usługi chmurowe. Alternatywnym podejściem jest budowa własnych narzędzi dostosowanych do specyficznych potrzeb organizacji.

Podczas spotkania uczestnicy poznają autorskie rozwiązanie opracowane przez zespół PepsiCo, kierowany przez Lecha Lachowicza. Prezentacja obejmie decyzje stojące za wyborem tej strategii, a także korzyści wynikające z dostosowania rozwiązań oraz wykorzystania projektów open source. Takie podejście zapewnia większą elastyczność w rozwoju i funkcjonalności narzędzi bezpieczeństwa. Firmy, które nie mają możliwości budowy własnych systemów, często stawiają na analizę bezpieczeństwa na poziomie systemu operacyjnego.

Już od 2008 roku, gdy firma Mandiant (obecnie część Google) wprowadziła system MIR, organizacje coraz częściej rezygnują z centralnych konsol SIEM, zastępując je xEDR (rozszerzonymi systemami wykrywania i reagowania) wdrażanymi na stacjach roboczych. Pozwala to na bardziej dynamiczne zarządzanie incydentami i reakcję na zagrożenia w czasie rzeczywistym. Jednak xEDR nie jest rozwiązaniem pozbawionym wad. Może on stać się single point of failure systemu bezpieczeństwa, a jego działanie ogranicza się do tradycyjnych systemów operacyjnych i tego, co jest widoczne dla systemu. Oznacza to, że nadal istnieją luki w ochronie, szczególnie w obszarach podatności przed uruchomieniem systemu operacyjnego. Jakie wyzwania niesie za sobą korzystanie z wielu różnych konsol do monitorowania bezpieczeństwa? Jeżeli nie przez SIEM to jak zrealizować koncepcję single pane of glass w kontekście bezpieczeństwa IT? Dlaczego tradycyjne logowanie oparte na RFC 5424 jest coraz rzadziej wykorzystywane? O tych i innych pytaniach porozmawiamy podczas marcowego spotkania CSO Council.

Jak zawsze podczas i tego spotkania na uczestników czeka także najbardziej aktualny cyberekspress, którego autor, zaproszony członek społeczności CSO Council, przedstawi swoje subiektywne spojrzenie na najważniejsze wydarzenia w branży i incydenty cybersecurity ostatnim czasie!

👨‍👧‍👧 Jak zawsze zapewnimy ciekawe dyskusje i rozmowy – spotkania CSO Council to nieodmiennie okazja do wymiany doświadczeń i networkingu, także w czasach spotkań online!

🕒 Spotkania CSO Council to   gwarancja bardzo efektywnego spędzenia skondensowanego czasu w elitarnym gronie menedżerów zajmujących się bezpieczeństwem informacji

🎯 Treściwą i aktualną merytorykę zapewniają najlepsi eksperci, zaś możliwość wymiany opinii oraz dyskusji z uczestnikami spotkania to niepowtarzalna okazja do pogłębienia wiedzy jak i doświadczeń.

Uwaga: ważna zmiana! Rejestracja na spotkanie wymaga posiadania profilu członka CSO Council!