top 11 best siem tools 2021
Llista i comparació de les millors eines, programari i solucions SIEM gratuïts de codi obert amb funcions, preu i comparació:
Què és SIEM?
SIEM ( S seguretat Jo informació i ÉS vent M anagement) proporciona anàlisi en temps real de les alertes de seguretat de les aplicacions i el maquinari de la xarxa. Inclou sistemes com la gestió de registres, la gestió de registres de seguretat, la correlació d'esdeveniments de seguretat, la gestió de la informació de seguretat, etc.
SIEM és una combinació de Security Event Management (SEM) i Security Information Management (SIM).
La gestió d'esdeveniments de seguretat pot realitzar un seguiment d'amenaces, correlació d'esdeveniments i resposta a incidents analitzant el registre i les dades d'esdeveniments en temps real. La gestió de la informació de seguretat realitza recopilacions, anàlisis i informes sobre les dades de registre.
Rapid7 ha realitzat una enquesta sobre detecció i resposta d'incidents i més del 50% de les persones han respost que utilitzen SIEM.
(imatge font )
Com funciona SIEM?
El programari SIEM recull les dades de registre de seguretat generades per diverses fonts, com ara sistemes amfitrions i dispositius de seguretat com tallafocs i antivirus. El segon pas és processar aquest registre per convertir-lo en un format estàndard.
El següent pas és realitzar una anàlisi per a la identificació i classificació d’incidents i esdeveniments. Per tant, les alertes es generen si es troba un problema de seguretat. L'eina també pot proporcionar els informes relacionats amb incidents i esdeveniments de seguretat.
Segons la investigació realitzada per AlienVault , la majoria de les empreses es preocupen per les amenaces de seguretat al núvol, el 55% de les empreses es preocupa per la pesca i el 45% pel ransomware.
La imatge següent us mostrarà els detalls de la investigació realitzada per AlienVault:
Què aprendreu:
Eines SIEM més populars el 2021
A continuació es detallen les millors eines d’informació de seguretat i gestió d’esdeveniments disponibles al mercat.
Comparació del principal programari SIEM
Aquí hi ha una comparació de les millors solucions SIEM:
| SIEM | Millor per | Plataforma del sistema operatiu | Desplegament | Prova gratuïta | Preu |
|---|---|---|---|---|---|
SolarWinds  | Empreses petites, mitjanes i grans. | Windows, Linux, Mac, Solaris. | Local i núvol | 30 dies | Comença a 4665 $. |
Datadog  | Empreses petites, mitjanes i grans. | Windows, Mac, Linux, Debian, Ubuntu, CentOS, RedHat. | Presencial i SaaS. | Disponible | El preu del control de seguretat comença a 0,20 dòlars per GB de registres analitzats al mes. |
Splunk  | Empreses petites, mitjanes i grans. | Windows, Linux, Mac, Solaris. | Local i SaaS | Splunk Enterprise: 60 dies Splunk Cloud: 15 dies Splunk Light: 30 dies Splunk Free: mostra gratuïta per a la plataforma empresarial principal. | SplunkObteniu un pressupost. |
McAfee ESM  | Empreses petites, mitjanes i grans. | Windows i Mac. | Local, Cloud o Híbrid | Disponible | McAfee ESMObteniu un pressupost. |
ArcSight  | Empreses petites, mitjanes i grans. | Windows. | Electrodomèstics, programari, núvol (AWS i Azure) | Disponible | ArcSightBasat en dades ingerides i esdeveniments de seguretat correlacionats per segon. |
Explorem detalladament cadascun dels programes SIEM.
# 1) SolarWinds SIEM Security and Monitoring
Millor per Empreses petites, mitjanes i grans.
Preu: SolarWinds ofereix una prova gratuïta totalment funcional durant 30 dies. El preu comença a 4665 dòlars. Us costarà una tarifa única.
SolarWinds proporciona una solució a la detecció d’amenaces per a la xarxa local a través de Log and Event Manager. Disposa de funcions de monitorització de dispositius USB i de remeiació automàtica d’amenaces. El gestor de registres i esdeveniments té algunes funcions noves, com ara el filtratge de registres, la gestió de nodes, el reenviament de registres, la consola d’esdeveniments i un límit d’emmagatzematge augmentat.
Característiques:
- Pot realitzar cerques avançades i anàlisis forenses.
- Amb la detecció d’activitats sospitoses durant el temps, hi haurà una identificació més ràpida de les amenaces.
- Té preparació per al compliment normatiu. Per a això, admet HIPAA, PCI, DSS, SOX, DISA, STIG, etc.
- Manté una seguretat contínua.
Veredicte: SolarWinds és compatible amb Windows, Linux, Mac i Solaris. Segons les ressenyes, SolarWinds no disposa d’una suite de seguretat completa, però ofereix bones funcions i capacitats per a la detecció d’amenaces. Pot ser una bona solució per a les pimes.
=> Baixada gratuïta# 2) Gos de dades
Datadog El control de seguretat us ajuda a protegir la vostra pila de tecnologia mitjançant la detecció d’amenaques en temps real. Configureu integracions de seguretat de claus en qüestió de minuts; aplicar regles de detecció OOTB sense un llenguatge de consulta i correlacionar senyals de seguretat per investigar activitats sospitoses.
Datadog Security Monitoring unifica els desenvolupadors, les operacions i els equips de seguretat en una plataforma. Un únic tauler mostra contingut de devops, mètriques empresarials i contingut de seguretat. Detecteu les amenaces en temps real i investigueu les alertes de seguretat de les mètriques de la vostra infraestructura, les traces distribuïdes i els registres.
Característiques clau:
- Amb més de 400 integracions recolzades pel proveïdor, Datadog Security Monitoring us permet recopilar mètriques, registres i traces de tota la vostra pila i de les vostres eines de seguretat.
- Les regles de detecció de Datadog us ofereixen una manera eficaç de detectar en temps real amenaces de seguretat i comportaments sospitosos dins de tots els registres ingerits.
- Podeu començar a detectar amenaces en qüestió de minuts amb regles predeterminades per a tècniques d’atacs generalitzades.
- Editeu i personalitzeu qualsevol regla amb el nostre senzill editor de regles per satisfer les necessitats específiques de la vostra organització, sense que es requereixi un idioma de consulta.
- Desgloseu sitges entre desenvolupadors, equips de seguretat i operació amb Datadog Security Monitoring.
# 3) Splunk Enterprise SIEM
Millor per Empreses petites, mitjanes i grans.
Preu: Hi ha disponible una prova gratuïta per al producte, però el període de prova és diferent segons el producte. Ofereix una mostra gratuïta per a la plataforma empresarial principal. En podeu obtenir un pressupost. Segons les ressenyes, la llicència empresarial costarà 6000 dòlars per 500 MB al dia per obtenir una llicència perpètua. El terme llicència també està disponible per 2.000 dòlars anuals.
Splunk proporciona operacions de seguretat millorades com a taulers personalitzables, investigador d’actius, anàlisi estadística i revisió, classificació i investigació d’incidents. Té funcions de gestió d’alertes, puntuacions de risc, etc. Proporciona serveis de seguretat als sectors públics, serveis financers i salut.
Característiques:
- Pot funcionar amb qualsevol dada de la màquina, fins i tot si prové del núvol o local.
- Accions i fluxos de treball automatitzats per a una resposta ràpida i precisa.
- Té la capacitat de seqüenciar esdeveniments.
- Detecció ràpida d'amenaces malicioses.
Veredicte: Per tal d’oferir-vos informació útil i predictiva, Splunk fa ús de la intel·ligència artificial i l’aprenentatge automàtic. Els taulers de control i les visualitzacions es poden personalitzar. Segons les opinions dels clients, és una eina cara i, per tant, és millor per a les empreses.
Lloc web: Splunk
# 4) McAfee ESM
Preu: La prova gratuïta també està disponible. Podeu obtenir un pressupost pels seus detalls de preus. Segons les ressenyes en línia, el preu és de 39995 dòlars per a màquina virtual i de 47994 dòlars per a preus de maquinari comparables.
McAfee ESM us proporcionarà visibilitat en temps real de les activitats del sistema, xarxes, bases de dades i aplicacions.
Ofereix diversos productes relacionats amb la seguretat, com ara McAfee Investigator, Advanced Correlation Engine, Application Data Monitor, Enterprise Log Manager, Event Receiver, Global intelligence intelligence for Enterprise Security Manager i Enterprise Log Search. Obtindreu dades d'acció de McAfee ESM.
Característiques:
- Alertes prioritzades.
- Amb una anàlisi avançada i un context ric, serà més fàcil detectar i prioritzar les amenaces.
- Presentació dinàmica de dades. Es tractarà de dades accionables per investigar, contenir, corregir i adaptar per importar alertes i patrons.
- Les dades es supervisaran i analitzaran des d’una àmplia infraestructura de seguretat heterogènia.
- Té interfícies obertes per a la integració bidireccional.
Veredicte: McAfee és una de les eines SIEM més populars. Confirma la seguretat del sistema executant els registres del directori actiu. És compatible amb Windows i Mac OS.
Lloc web: McAfee ESM
# 5) Micro Focus ArcSight
Millor per Empreses petites, mitjanes i grans.
Preu: Micro Focus ofereix una prova gratuïta per ArcSight. Us costarà segons la quantitat de dades ingerides i els esdeveniments de seguretat correlacionats per segon.
on es troba la clau de seguretat de la xarxa
ArcSight Enterprise Security Manager té funcions de correlació distribuïda i vista de clúster.
És bo en la ingestió de fonts, ja que admet més de 500 tipus de dispositius per analitzar les dades. Està disponible a través de l'aplicació, el programari, AWS i Microsoft Azure.
Característiques:
- Proporciona una correlació distribuïda mitjançant la combinació del motor de correlació SIEM amb la tecnologia de clúster distribuït.
- Es pot integrar amb diverses plataformes d’aprenentatge automàtic i intel·ligència.
- Fa ús d’agents o connectors. Admet més de 300 connectors.
Veredicte: Micro Focus ArcSight és una solució escalable per satisfer requisits de seguretat exigents. És bo per bloquejar les amenaces i per al rendiment (100.000 EPS).
Lloc web: Micro Focus ArcSight
# 6) LogRhythm
Millor per organitzacions mitjanes.
Preu: Podeu obtenir un pressupost per a un dispositiu d'alt rendiment, una solució de programari i un programa de llicències Enterprise. Segons les ressenyes en línia, el preu comença a 28.000 dòlars.
LogRhythm proporciona una solució SIEM de nova generació per a problemes com fluxos de treball fragmentats, fatiga d'alarma, detecció d'amenaces segmentada, manca d'automatització, manca de mètriques per comprendre la maduresa i la manca de visibilitat centralitzada. Té opcions d’emmagatzematge de dades flexibles.
Característiques:
- Processarà dades no estructurades i també us proporcionarà una visualització normalitzada i coherent.
- És compatible amb sistemes operatius Windows i Linux.
- És una tecnologia basada en la IA.
- Admet una àmplia gamma de dispositius i tipus de registre.
Veredicte: Aquesta plataforma té totes les funcions i funcionalitats, des de l’anàlisi del comportament fins a la correlació de registres i la IA. Segons les ressenyes dels clients, té una corba d'aprenentatge, però el manual d'instruccions amb enllaços a funcions us ajudarà a aprendre l'eina.
Lloc web: LogRhythm
# 7) AlienVault USM
Millor per empreses de qualsevol mida.
Preu: AlienVault ofereix tres plans de preus, és a dir, Essentials (1075 $ al mes), Standard (1695 $ al mes) i Premium (2595 $ al mes). El pla Essentials funcionarà millor per a equips de TI petits, el pla estàndard per a equips de seguretat de TI i el pla Premium per a aquells equips de seguretat de TI que vulguin complir els requisits específics d’auditoria PCI DSS.
AlienVault és l'única plataforma amb múltiples funcions de seguretat. Té funcions per al descobriment i inventari d’actius, avaluació de vulnerabilitats, detecció d’intrusos, correlació d’esdeveniments SIEM, informes de conformitat, gestió de registres, alertes per correu electrònic, etc.
Fa ús de sensors lleugers i agents de punt final. Els MSSP els poden utilitzar per adaptar les seves ofertes de serveis de seguretat.
Característiques:
- Té una funció de descobriment d’actius automatitzada perquè es pugui utilitzar en un entorn de núvol dinàmic.
- Els punts finals es controlaran contínuament per detectar amenaces i problemes de configuració.
- Identificació de vulnerabilitats i problemes de configuració d'AWS.
- Es desplegarà de manera més ràpida, funcionarà de manera més intel·ligent i automatitzarà la caça de les amenaces.
Veredicte: AlienVault USM (Unified Security Management) és la plataforma per a la detecció d'amenaces, la resposta d'incidents i la gestió del compliment. Es pot desplegar localment, al núvol o en un entorn híbrid. Es desplegarà de manera més ràpida, funcionarà de manera més intel·ligent i automatitzarà la caça de les amenaces.
Lloc web: AlienVault USM
# 8) RSA NetWitness
Millor per empreses mitjanes i grans.
Preu: Podeu obtenir un pressupost pels seus detalls de preus. Segons les ressenyes en línia, el preu inicial serà de 857 dòlars al mes per obtenir una llicència a termini. Aquestes tarifes són per a l’empresa típica.
Aquesta plataforma fa ús de diverses fonts de dades, com ara registres de RSA NetWitness, RSA NetWitness Network, RSA NetWitness Endpoint, RSA NetWitness UEBA i Orchestrator.
Per obtenir una resposta definitiva, proporciona capacitats d’orquestració i automatització als analistes. Per a això, connecta amb els incidents al llarg del temps i identificarà l'abast d'un atac. Ajudarà els analistes a eradicar les amenaces abans que afecti el negoci.
Característiques:
- Utilitzant la intel·ligència sobre les amenaces i el context empresarial, realitza enriquiment de dades en temps real.
- Aquest enriquiment de dades en temps real ajudarà els analistes durant la investigació fent que les dades de seguretat siguin més útils.
- Pot extreure automàticament meta-dades rellevants per a amenaces mitjançant l’ús d’algoritmes especialitzats.
- Proporciona una gestió completa d’incidències.
- Proporciona flexibilitat en el desplegament, ja que es pot desplegar com a aplicació única o múltiple, parcialment o totalment virtualitzada, local o al núvol.
Veredicte: Aquesta plataforma us proporcionarà avantatges d'una visibilitat inigualable, resposta definitiva i detecció avançada d'amenaces. Per a metadades extenses, funciona amb diferents fonts per extreure metadades rellevants de les amenaces a més de 200 camps de metadades.
Lloc web: RSA NetWitness
# 9) EventTracker
Millor per petites, mitjanes i grans empreses.
EventTracker és la plataforma amb múltiples funcions com SIEM i gestió de registres, detecció i resposta d’amenaces, avaluació de vulnerabilitats, anàlisi del comportament de l’usuari i de l’entitat, automatització i automatització de seguretat i compliment.
Té rajoles de tauler personalitzables i fluxos de treball automatitzats. Proporciona vistes escalables per a pantalles petites i pantalles SOC.
Característiques:
- Generarà alertes basades en regles en temps real.
- Realitza processos i correlacions en temps real que seran útils per a l’anàlisi i correlació de comportaments.
- S'inclouen 1500 informes predefinits de seguretat i compliment.
- Proporciona un únic panell de vidre per al SOC, una pantalla de resposta optimitzada i una cerca elàstica més ràpida.
- Us permetrà configurar prèviament les alertes per a múltiples condicions de seguretat i operacions.
Veredicte: La solució es pot utilitzar en diverses indústries, com ara finances i banca, legal, educació superior, venda al detall, sanitat, etc. Es pot desplegar al núvol o en locals.
Lloc web: EventTracker
# 10) Securonix
Millor per petites, mitjanes i grans empreses.
Preu: Obteniu un pressupost.
Securonix és la plataforma SIEM de nova generació per recopilar dades a escala, detectar amenaces avançades i solucionar les amenaces ràpidament. És una plataforma escalable basada en Hadoop. Es lliurarà al núvol com a servei. Us permetrà exportar les dades visualitzades en formats de dades estàndard.
Característiques:
- Resposta d’incidents intel·ligent.
- Té funcions per a l'anàlisi del comportament de l'usuari i de l'entitat, la recerca d'amenaces, l'orquestració de seguretat, l'automatització i la resposta.
- Per a la resposta d’incidents intel·ligent i automatitzada, fa servir Securonix Response Bot.
- És un motor de recomanacions i es basa en la intel·ligència artificial.
Veredicte: Securonix és una plataforma escalable basada en l’aprenentatge automàtic. Es trobaran amenaces complexes mitjançant l’anàlisi del comportament i l’aprenentatge automàtic.
Lloc web: Securonix
# 11) Ràpid7
Millor per petites, mitjanes i grans empreses.
Preu: Obteniu un pressupost.
Insight IDR és una solució SIEM al núvol de Rapid7. Per a la recopilació i la cerca de dades, compta amb una plataforma Insight basada en el núvol.
Es poden detectar amenaces com ara programari maliciós, pesca (suplantació d'identitat) i credencials robades. Té les característiques d’anàlisi del comportament dels usuaris i atacants, gestió centralitzada de registres, tecnologia d’enganys, control de la integritat dels fitxers, etc. Escanejarà els punts finals per a la seva detecció en temps real.
Característiques:
- Proporciona anàlisis del comportament de l'atacant.
- Té una gestió centralitzada de registres.
- Per a l’anàlisi del comportament dels usuaris, continua basant l’activitat sana dels usuaris.
- Per a la detecció i visibilitat de punts finals, fa servir Insight Agent.
- Creació automàtica de bitllets corresponents per a qualsevol tipus d'alerta que InsightIDR creï o gestioni.
Veredicte: Rapid7 proporciona gestió d’esdeveniments i registre basat en el núvol. No requerirà cap manteniment continu. Us ajudarà a prendre decisions ràpides i intel·ligents unint la cerca de registres, el comportament de l'usuari i les dades dels punts finals.
Lloc web: Ràpid7
# 12) IBM Security QRadar
Millor per a: Empreses mitjanes i grans.
Preu: Obteniu un pressupost d'IBM Security QRadar. Segons les ressenyes disponibles en línia, el preu comença a 800 dòlars al mes. Per a l’aparell virtual de 100 EPS, el preu és de 10.700 dòlars. Hi ha una prova gratuïta de 14 dies.
IBM Security QRadar és una plataforma SIEM líder en el mercat, que proporciona un control de seguretat de tota la infraestructura de TI a través de la recopilació de dades de registre, la correlació d’esdeveniments i la detecció d’amenaces.
QRadar us permet prioritzar les alertes de seguretat mitjançant bases de dades d’intel·ligència d’amenaces i vulnerabilitats i una solució integrada de gestió de riscos i admet la integració amb antivirus, IDS / IPS i sistemes de control d’accés.
QRadar és un nucli de SOC extensible que es pot enriquir amb funcionalitats addicionals connectant diverses aplicacions útils disponibles al portal de seguretat de l’IBM Security App Exchange.
Característiques:
- Motor avançat de correlació de regles i tecnologia de perfils de comportament.
- Plataforma versàtil i altament escalable amb una gran funcionalitat i configuracions predefinides per a diferents casos d’ús.
- Un sòlid ecosistema d’integracions d’IBM, proveïdors externs i comunitat.
Veredicte: IBMQRadar ofereix nombroses funcions per a la recopilació de dades, l'activitat de registre, l'activitat de xarxa i els actius. Proporciona assistència als navegadors IE, Firefox i Chrome. Segons les ressenyes dels clients, se centra en incidents crítics.
Conclusió
Hem vist les millors eines SIEM, juntament amb la seva comparació i ressenyes.
La majoria dels serveis segueixen un model de preus basat en pressupostos i ofereixen una prova gratuïta. SolarWinds i Splunk són les solucions principals per a SIEM. McAfee ESM és un dels programes SIEM més populars i té funcions com alertes prioritzades i presentació dinàmica de dades.
ArcSight ESM és bo per a la ingestió de fonts i està disponible a través de l'aplicació, el programari, AWS i Microsoft Azure. IBM Security QRadar admet la plataforma Linux i se centrarà en els incidents crítics. LogRhythm és una tecnologia basada en la IA i pot processar dades no estructurades.
AlienVault té múltiples funcions de seguretat i proporcionarà el descobriment automàtic d’actius. RSA NetWitness us proporcionarà una gestió completa d’incidents. EventTracker és una plataforma amb múltiples funcions i té funcions com ara rajoles de tauler de control personalitzables i fluxos de treball automatitzats.
Securonix és la plataforma SIEM de nova generació basada en Hadoop.
Espero que aquest article us ajudi a seleccionar l’eina SIEM adequada per al vostre negoci.
= >> Contacti amb nosaltres per suggerir un llistat aquí.Lectura recomanada
- Proves de seguretat de xarxa i millors eines de seguretat de xarxa
- Oportunitat de treball autònom a temps parcial per a experts en seleni
- Documentació de proves d’acceptació amb escenaris en temps real
- 10 millors programes de rellotge de temps lliure per al seguiment del temps dels empleats
- Funcions de data i hora a C ++ amb exemples
- TimeShiftX llançat per simplificar les proves de canvi de temps
- Què és la seguretat IP (IPSec), els protocols de seguretat TACACS i AAA
- Guia de proves de seguretat d'aplicacions web