As ferramentas de uso geral podem funcionar para a segurança de TI?

Esta postagem me fez pensar em uma conversa recente que tive com o CISO de uma empresa financeira. Ele comentou sobre a rapidez com que sua equipe conseguiu instanciar um projeto de big data com ferramentas de código aberto. Ele era de opinião que tal poder não poderia ser igualado pelos fornecedores de segurança de TI que, na sua opinião, cobravam demasiado dinheiro por um desempenho comprovadamente inferior.

O grande sucesso da pilha ELK energizou o público DIY. Por que pagar fornecedores de segurança por soluções especializadas quando um projeto de “big data” que já temos em andamento, baseado nessa mesma pilha, pode funcionar muito melhor, pensa-se. E é grátis, claro.

O que sabemos após mais de 10 anos de pesquisa no mundo da segurança é que resolver o problema da plataforma leva você a cerca de um quarto do caminho até o resultado da segurança. Depois vem o conteúdo de detecção e depois as habilidades para trabalhar os dados mais a disciplina do processo. Dito de outra forma: “Colocar dados no data lake é fácil. Obter valor dos dados no lago, nem tanto. ”

Em 2017, é mais fácil do que nunca criar uma instância do ELK no local ou na nuvem e presumir que o sucesso está próximo apenas porque a plataforma já está disponível. Tente usar ferramentas genéricas para resolver o problema de segurança e você logo descobrirá por que os fornecedores de segurança gastaram tanto tempo escrevendo regras e por que os provedores de serviços gastam tanto esforço em processos/procedimentos e recrutamento/treinamento.