مراقب التهديدات SolarWinds - استعراض 2021 (الكشف عن التهديدات المتقدمة ومراقبتها)

إحدى الخدمات التي غالبًا ما يقدمها مقدمو الخدمة المدارة (MSP) هي خدمات الأمان. وبالنسبة إلى مقدمي الخدمات الذين يقدمون هذا النوع من الخدمات ، من الجيد أن تكون قادرًا على دعمها جميعًا باستخدام أداة واحدة متكاملة.

يعد SolarWinds Threat Monitor أحد هذه الأدوات. إنها أداة متكاملة توفر العديد من خدمات الأمان المختلفة والتي تستهدف على وجه التحديد مزودي الخدمة المدارة أو المؤسسات الكبيرة.

اليوم ، يسعدنا أن نقدم لكم مراجعتنا لهذا المنتج الرائع. كما سترى قريبًا ، يعد هذا حلاً مثاليًا لأولئك الذين يرغبون في إنجاز الكثير بأقل قدر ممكن من البرامج. بشكل عام ، استخدام أداة متكاملة مثل هذه أسهل بكثير من استخدام الأدوات الفردية لكل وظيفة.

سنبدأ استكشافنا من خلال تقديم SolarWinds MSP أولاً ، وهو قسم من SolarWinds متخصص في أدوات لمقدمي الخدمة المُدارين. سنقوم بعد ذلك بتقديم SolarWinds Threat Monitor الذي سنتبعه مع وصف للأدوات أهم الميزات وأكثرها أهمية. بعد ذلك ، سنراجع بإيجاز بعض أهم فوائد الأداة لعملك ونلقي نظرة على القليل الذي نعرفه عن أسعار المنتج قبل أن ننتهي.

حول SolarWinds MSP

وُلدت SolarWinds MSP من خلال الجمع بين SolarWinds و SolarWinds N -ible و LOGICnow ، وهي ثلاثة لاعبين رئيسيين في سوق أدوات MSP.

قبل إنشاء SolarWinds MSP و LOGICnow و SolarWinds N- قادرة على توفير برامج متميزة مثل المراقبة والإدارة عن بعد والنسخ الاحتياطي والتعافي من الكوارث والتحكم عن بعد ومكتب المساعدة والبريد واستخبارات المخاطر ، وكلها تهدف إلى مساعدة مزودي الخدمة المدارة على جعل معظم إمكاناتهم التجارية. خدمت الشركتان عملائهما بطرق متكاملة. أحدهما يقدم خدمات MSP صغيرة ومتوسطة الحجم بشكل جميل ، بينما الآخر كان مثاليًا لمشاريع MSP المتوسطة والكبيرة الحجم.

مع ملاحظة مدى توافق الشركتين معًا ، قام الأشخاص الأذكياء في SolarWinds ، المزود الرائد للمنتجات المصممة لتسهيل حياة مسؤولي الشبكة والأنظمة ، بجمع الاثنين معًا لتشكيل SolarWinds MSP. والنتيجة هي نظام أساسي لإدارة خدمات تكنولوجيا المعلومات قابل للتطوير وشامل تم تصميمه لمقدمي الخدمات من جميع الأحجام - بدءًا من المتاجر المكونة من شخص واحد وصولاً إلى أكثر من 100 مركز قوة موظف.

تقديم مراقب التهديد SolarWinds

بصفتك مقدم خدمة أمان مُدارة ، يتوقع عملاؤك منك حماية أعمالهم من التهديدات الأمنية بغض النظر عن طبيعتها ومن أين أتوا. تعمل ميزة SolarWinds Threat Monitor على تمكين مزودي خدمات الأمن المدارة من جميع الأحجام من خلال تقليل التعقيد وتكلفة اكتشاف التهديدات والاستجابة والإبلاغ عنها. يمكنك الحصول على مركز عمليات أمان متعدد الإمكانات (SOC) موحد وقابل للتطوير وبأسعار معقولة كل ذلك في أداة واحدة.

• عرض تجريبي مجاني: مراقب التهديد SolarWinds
• موقع الويب الرسمي: https://www.solarwindsmsp.com/products/threat-monitor

استفد من مركز أمان قوي لتقديم قيمة أفضل لعميلك من خلال حل الكل في واحد الذي تم إنشاؤه لمراقبة التهديدات والرد تلقائيًا على الحوادث وإنشاء تقارير الامتثال. جرب SolarWinds Threat Monitor واكتشف كيف يمكنك التميز بين حشد مزودي الخدمة المدارة باستخدام أداة مصممة مع وضع مزودي الخدمة المدارة في الاعتبار.

مراقبة أمان السحابة المركزية

راقب التهديدات المحتملة وقم بمعالجتها وإنشاء تقارير من أي مكان وفي أي وقت تقريبًا.

بساطة غير متوقعة

محرك قوي وسهل الاستخدام للتهديدات الإلكترونية لمساعدتك على حل المشكلات بسرعة.

العمارة المشتركة

توفير وإدارة العديد من العملاء بكفاءة من مساحة عمل فريدة سهلة الاستخدام.

انتشار بسيط وقابل للتطوير بدرجة كبيرة

يمكنك بسهولة تعديل وظائف الأداة مع نمو أنشطة عملائك.

ميزات مراقب التهديد SolarWinds

نظرًا لكونه مجموعة أمان متكاملة ، فإن SolarWinds Threat Monitor غني جدًا بالميزات التي يمكن أن يكون هذا المنشور أطول بمرتين مما هو عليه بالفعل. هناك الكثير لنقوله عن المنتج الذي سيتعين علينا أن نحصر أنفسنا فيه أفضل الميزات وأكثرها أهمية وأهمية للمنتج. لذا ، دعنا نرى ما يجب أن يقدمه المنتج من حيث الميزات.

استخبارات التهديد

الفكرة من وراء ذكاء التهديدات المضمنة في SolarWinds Threat Monitor هي مساعدتك في اتخاذ قرارات ذكية. يتم تحديث معلومات التهديد باستمرار من مصادر متعددة بحيث يكون لديك دائمًا أحدث المعلومات. إنه مصمم لمساعدتك في العثور على التهديدات والاستجابة لها عبر مراكز البيانات المحلية والمُستضافة بالإضافة إلى بيئات السحابة العامة الخاصة بك مثل Microsoft Azure أو Amazon AWS.

• عرض تجريبي مجاني: مراقب التهديد SolarWinds
• موقع الويب الرسمي: https://www.solarwindsmsp.com/products/threat-monitor

المعلومات الأمنية وإدارة الأحداث (SIEM)

توجد أدوات معلومات الأمان وإدارة الأحداث (SIEM) في فصل دراسي بمفردها. أنها توفر الحماية ضد أنواع مختلفة من التهديدات من خلال تحليل الأحداث المسجلة من أجهزتك. لكنهم يذهبون إلى أبعد من مجرد الرد على أحداث معينة. تربط أدوات SIEM البيانات من مصادر مختلفة ويمكنها تحليل الأثر الذي تركه المهاجم على أجهزتك ، مما يسمح لك بتحديد موقعه وحظره.

• عرض تجريبي مجاني: مراقب التهديد SolarWinds
• موقع الويب الرسمي: https://www.solarwindsmsp.com/products/threat-monitor

إنه معقد بشكل خاص في سياق مزودي الخدمة المدارة حيث يجب أن يظل الارتباط داخل مجال كل عميل. يمكن أن تمنحك ميزات معلومات الأمان وإدارة الأحداث في هذا النظام الأساسي عرضًا مركزيًا لإشعارات السجل في الوقت الفعلي تقريبًا من شبكات عملائك. تجمع الأداة معلومات ملف السجل من عدة مصادر مختلفة وتساعدك على التركيز على التهديدات الأكثر أهمية من خلال التقييم السريع للهدف والخطورة.

سجل الارتباط والتحليل

و سولارويندز T hreat مراقب يهدف إلى مساعدة اكتشاف التهديدات بالنسبة لك، مما يتيح لك التركيز على التهديدات الحقيقية، وليس من خلال غربلة السجلات. سيقوم النظام بربط السجلات من أنظمة عملائك في الوقت الفعلي تقريبًا وتحليلها مقابل مصادر متعددة لتحديث معلومات التهديدات باستمرار.

عندما يتعلق الأمر بتقديم الخدمات المتعلقة بالأمان مثل اكتشاف التهديدات لعملائهم ، يواجه مقدمو الخدمات المُدارة تحديات عند جمع بيانات السجل وربطها. على سبيل المثال ، قد تحتوي التطبيقات التي تعمل على شبكات العملاء على تنسيقات إخراج سجل مختلفة. بالإضافة إلى ذلك ، يمكن أن يكون لأدوات البحث النصي الحالية قيود قد تؤدي إلى تجاهل بيانات السجل الرئيسية أو حذفها. علاوة على ذلك ، يمكن أن يكون جمع بيانات السجل وربطها يدويًا معقدًا ويستغرق وقتًا طويلاً. لا يتوفر لدى العديد من MSPs الوقت أو الخبرة الداخلية لإنجاز هذا الأمر الذي يمكن أن يؤدي إلى تراكم سجلات الأحداث بينما تظل الحوادث السيبرانية المحتملة غير مكتشفة.

تم تصميم S olarWinds Threat Monitor لتقليل التعقيد عن طريق أتمتة ارتباط السجل وعملية التسوية. يمكن أن يساعد ذلك في تقليل الوقت الذي تقضيه في جمع السجلات وتحليلها ، بحيث يمكنك التركيز على تحديد التهديدات التي تتعرض لها شبكاتك المُدارة.

توفر هذه الميزة وحدها العديد من الفوائد مثل:

إدارة مبسطة من خلال السجل وجمع البيانات في أداة واحدة

تكون سجلات الشبكة أقل فائدة لفهم التهديدات الإلكترونية عند عزلها. غالبًا ما يمكنك التعرف على الهجمات فقط عندما يتم تحليل السجلات التي تم إنشاؤها عبر الشبكات المُدارة جنبًا إلى جنب. تم تصميم هذه الأداة لتجميع السجلات وموجزات البيانات تلقائيًا من كل شيء تقريبًا على الشبكات المُدارة - بما في ذلك معدات الشبكات وجدران الحماية والخوادم والمزيد وتنظم هذه المعلومات في حل واحد.

رؤى قابلة للتنفيذ من خلال تسوية السجل تلقائيًا

بصفتك مقدم خدمة مُدار ، قد تكون مسؤولاً عن إدارة الشبكات التي تنشئ الآلاف - إن لم يكن الملايين - من الأحداث في فترة زمنية قصيرة. قد يكون تحديد هذه العناصر وتصنيفها وإدراكها يدويًا أمرًا صعبًا ومكلفًا نظرًا لكمية البيانات الواردة. تقوم هذه الأداة تلقائيًا بربط السجلات وتسويتها لمساعدتك على تحديد العلاقات بين الأحداث الجارية بشكل أفضل.

المساعدة في إثبات الامتثال التنظيمي

يجب أن تلتزم العديد من المنظمات باللوائح الخاصة بأنظمة الشبكات والأمن. و سولارويندز التهديد مراقب صمم لمساعدتك في جمع المعلومات أثناء عملية ارتباط السجل التي يمكن استخدامها للمساعدة في إثبات سياسة مراقبة أمنية قوية، والتي يمكن أن تساعد في إثبات الامتثال التنظيمي.

رؤية أكبر لعميلك

تم تصميم هذه الأداة أيضًا لمساعدة مزودي الخدمة المدارة على توفير قيمة إضافية من خلال إعداد تقارير قوية. يمكنهم إرسال تقارير إلى أصحاب المصلحة تفصل الأحداث والتهديدات المتعلقة بالأمان التي تم تحديدها خلال فترة محددة. يمكن أن تساعد هذه التقارير أيضًا في توضيح الخطوات المتخذة لمعالجة المخاطر.

أنظمة كشف التسلل للشبكة والمضيف

تم تصميم هذه الميزة لتحديد حركة المرور غير المرغوب فيها والبرامج عبر الشبكات والأنظمة المدارة. سوف ينبهك إلى أنماط حركة المرور ��ير العادية على الشبكة والبرامج الضارة على الأنظمة. تمتلك الشركات الصغيرة والمتوسطة الحجم اثنين على الأقل من الأصول الهامة التي يجب مراعاتها - شبكاتهم وبيانات عملائهم. كلاهما مرتبطان من حيث التنازلات الأمنية. إذا تم اختراق شبكة ، فمن المحتمل أن يكون لدى المهاجمين خط مباشر للبيانات القيمة. يمكن أن يكتشف SolarWinds Threat Monitor الحالات الشاذة وهو مصمم لإصدار صوت الإنذار فقط عند الحاجة.

• عرض تجريبي مجاني: مراقب التهديد SolarWinds
• موقع الويب الرسمي: https://www.solarwindsmsp.com/products/threat-monitor

بصفتك MSP ، يثق عملاؤك بك في الحفاظ على أمان أصولهم ومساعدتهم على تجنب الانتهاكات. للحفاظ على هذه الثقة ، فأنت بحاجة إلى حل ، مثل SolarWinds Threat Monitor ، يمكن أن يساعدك بشكل استباقي في مراقبة شبكاتك المدارة بحثًا عن حركة المرور الضارة وأنماط الأنشطة المشبوهة حيث يمكن أن يؤدي أي منهما إلى خرق أو تهديد استمرارية العمل.

توفر هذه الأداة الممتازة إمكانات متطورة للكشف عن التهديدات يتم تحديثها من خلال موجز معلومات التهديدات العالمية. تم تصميمه لمساعدتك على تحليل حركة مرور الشبكة بسهولة وتحديد التهديدات المتقدمة عبر مراكز البيانات المحلية والمُستضافة ، بالإضافة إلى بيئات السحابة العامة مثل Microsoft Azure أو Amazon AWS. لقد تم تصميمه حقًا لمساعدتك على كسب ثقة عملائك والحفاظ عليها.

هذه ميزة أخرى للمنتج توفر مزايا شاملة مثل:

رؤية أكبر لاختراقات الشبكة

تم تصميم SolarWinds Threat Monitor لمساعدتك في تحديد أنواع وتكرار الهجمات ضد الشبكات المدارة. يمكن أن يساعدك في تحسين بروتوكولات الأمان الخاصة بك للمساعدة في حماية عملائك. بالإضافة إلى ذلك ، يمكن أن تكون هذه المعلومات مفيدة لإنشاء تقارير تقييم المخاطر.

زيادة الإنتاجية

تم تصميم الأداة للمساعدة في تحسين الكفاءة من خلال أتمتة العمليات المعقدة لكشف التسلل. و سولارويندز مراقب التهديد تنشر أجهزة استشعار شبكة مخصصة لكشف وتحليل التهديدات وأنماط مشبوهة لمساعدتك على تقليل الوقت الضائع تشغيل المهام اليدوية.

تقليل البقع الأمنية العمياء

تمامًا كما هو الحال عند قيادة السيارة ، يجب تجنب البقع العمياء بأي ثمن. عند استخدامه جنبًا إلى جنب مع أحدث معلومات استخبارات التهديدات ، يمكن أن يساعدك حل اكتشاف التسلل في الحصول على عرض أكثر اكتمالاً لمشهد التهديدات السيبرانية المتطورة. وهذا بدوره يمكن أن يجعلك أفضل استعدادًا للرد على التهديدات الإلكترونية.

بحث متقدم في السجل

يوفر برنامج SolarWinds Threat Monitor بحثًا عالي السرعة في السجل يمكن أن يكون مفيدًا بشكل كبير لتحليل الطب الشرعي بعد الحادث. ستعمل الأداة على تطبيع آلاف السجلات والبحث عنها وتحليلها بسرعة للمساعدة في فهم طبيعة التهديدات والهجمات.

الردود الآلية

هذه ميزة أخرى مفيدة للغاية في SolarWinds Threat Monitor. يساعدك على الاستجابة بشكل أسرع من خلال ضبط النظام للاستجابة تلقائيًا للتهديدات. يمكنك ، على سبيل المثال ، أتمتة خطوات الإجراءات الذكية للمساعدة في معالجة الحوادث الأمنية ، وتقليل الحاجة إلى تفاعل المستخدم المستمر. تمنحك هذه الميزة نوعًا من ميزة "الإعداد والنسيان". قد يتطلب الأمر بعض التكوين الإضافي ولكن جهودك ستحظى بمكافأة جيدة عندما تتم معالجة حدث أمان تلقائيًا - وحلها - بواسطة النظام.

محرك الإنذار

لا أحد - ولا حتى مزودي الخدمة المُدارين - يريد قضاء الكثير من الوقت في الجلوس أمام لوحة القيادة ، في انتظار حدوث شيء ما. هذا هو المكان الذي يمكن أن يكون فيه محرك الإنذار الخاص بالأداة مفيدًا. سيسمح لك بتعيين القواعد للمساعدة في التأكد من أنك تتلقى التنبيهات ذات الصلة فقط. و سولارويندز التهديد مراقب صمم من الألف إلى الياء لتنبيهك إلى التهديدات ذات الصلة فقط. سيميز النشاط الحميد بناءً على العتبات والقواعد التي يكوّنها المستخدم ويتجاهلها. بالإضافة إلى ذلك ، سيساعدك النظام في تحديد الأحداث المهمة وتلخيصها.

• عرض تجريبي مجاني: مراقب التهديد SolarWinds
• موقع الويب الرسمي: https://www.solarwindsmsp.com/products/threat-monitor

الإبلاغ عن الامتثال

يجب أن يخضع العديد من عملائك لمتطلبات الامتثال التنظيمي المختلفة. حتى مؤسستك ، كمقدم خدمة مُدار ، قد تكون كذلك. و مراقب سولارويندز التهديد يمكن أن تساعدك على تبسيط الجهود والتزامك الخاص بك clients' مع تقارير مفصلة. يمكنك البدء ببعض من العديد من قوالب التقارير المعدة مسبقًا والمتاحة على النظام أو إنشاء و / أو تخصيص تقاريرك الخاصة للمساعدة في جهودك في اجتياز عمليات التدقيق التنظيمية والامتثال

العلامة التجارية المخصصة

في حين أن هذه قد لا تكون الميزة الأكثر فائدة لهذه المنصة ، فهي بالتأكيد واحدة من أروع الميزات. يسمح لك بتخصيص واجهة الأداة باستخدام صورة شركتك وشعارها. هذا مقياس بسيط ولكنه يقطع شوطًا طويلاً في إبراز احترافية مؤسستك.

أكثر أهمية من العلامة التجارية المخصصة لواجهة مستخدم الأداة ، الميزة موجودة أيضًا في محرك تقارير الأداة. يتيح لك ذلك تقديم تقارير ذات مظهر احترافي تؤكد على خدمة مؤسستك بدلاً من الأداة التي تستخدمها. كما أنه يساعد في تعزيز قيمة خدماتك.

أرشيف أحداث السجل

ليست كل الأحداث الأمنية قصيرة المدة. سيستمر البعض لفترة طويلة إلى حد ما ويترك أحيانًا أثرًا من الأدلة. سيقوم برنامج SolarWinds Threat Monitor بأرشفة أحداث السجل لمدة تصل إلى عام واحد. يتيح لك ذلك عرض التهديدات بسهولة بمرور الوقت للمساعدة في تحديد المشكلات قصيرة المدى واستكشافها وإصلاحها ، وتحديد الأنماط والاتجاهات طويلة المدى بحيث يمكنك بدء التحقيقات الجنائية بعد الخرق.

فوائد لعملك

تقليل الضوضاء مع المراقبة الأمنية المركزية

كما تعلمون على الأرجح ، ليس هناك حل سحري في الأمن السيبراني. تتطلب أي استراتيجية أمنية جديرة بالاهتمام نهجًا شاملاً. هذا يمكن أن يمثل تحديا ، ومع ذلك. نظرًا لأن أدوات الأمان التي تحتاجها للإدارة تزداد ، تزداد أيضًا النفقات العامة. و سولارويندز التهديد مراقب ومصممة لتوفر لك مركز القيادة المركزية لمساعدتك في مراقبة عن التهديدات والاستجابة لها، وتوليد تقارير من أي مكان وفي أي وقت

قم بتغطية قاعدة عملائك بحل متعدد المستأجرين

بصفتك موفر خدمة أمان مُدارة ، يجب أن يكون حل الأمان لديك قادرًا على التعامل مع العديد من العملاء في مواقع متعددة. تم تصميم SolarWinds Threat Monitor من الألف إلى الياء مع وضع موفري خدمات الأمان المُدارة في الاعتبار ، مما يساعدك على تغطية قاعدة عملائك بسلاسة من لوحة معلومات مركزية واحدة.

عزز قيمتك من خلال العلامة التجارية المخصصة

ما يحتاجه عملاؤك منك هو الحفاظ على سلامتهم. ومع ذلك ، فإن أحد تحديات الأمن السيبراني هو أنه عندما تقوم بعملك بشكل جيد ، لا يسمع العملاء منك كثيرًا. و سولارويندز التهديد مراقب صمم لمساعدة تذكر الزبائن من القيمة من خلال تمكين لك مخصص العلامة التجارية واجهة الأداة وتقاريرها.

عملاء جدد على متن الطائرة بسرعة من خلال النشر البسيط والقابل للتطوير

لن يستغرق الأمر وقتًا طويلاً لإعداد حل لمراقبة التهديدات. وعندما ترغب في توسيع نطاق عملك ، يجب أن يكون الإعداد سريعًا وخاليًا من العوائق. تم تصميم SolarWinds Threat Monitor ليكون سهلًا على مزودي خدمات الأمن المُدارين من جميع الأحجام لإعداده وتوسيع نطاقه. باختصار ، الأداة عبارة عن مطاردة تلقائية للتهديدات مصممة لاستيعاب نموك ونمو عملائك.

الترخيص والتسعير

يبدأ سعر برنامج SolarWinds Threat Monitor من 4500 دولار لما يصل إلى 25 عقدة مع 10 أيام من الفهرس ويزداد من هناك بناءً على عدد العقد وفترة الاحتفاظ. يمكنك الاتصال بـ SolarWinds للحصول على عرض أسعار مفصل مخصص لاحتياجاتك الخاصة. وإذا كنت تفضل مشاهدة المنتج قيد التشغيل ، فيمكنك أيضًا طلب عرض توضيحي مجاني من SolarWinds .

الحد الأدنى

و سولارويندز التهديد مراقب صمم لتهديدات مطاردة والسجلات ربط تلقائيا في الوقت الحقيقي من النظم الإيكولوجية عملائك، تحليلها ضد مصادر متعددة من الذكاء التهديد تحديثها باستمرار. تم إنشاؤه من قبل موفر خدمة الأمن المدارة لمقدمي خدمات الأمن المدارة ولأي مزودي خدمة ذوي عقلية أمنية.

تم بناء المنصة من الألف إلى الياء لتكون سريعة وقابلة للتطوير ومرنة ، والأهم من ذلك كله ، لتوفير الكفاءة عند التعامل مع الأحداث الأمنية. عمل استخبارات التهديدات والإنذارات وارتباط السجلات ، عبر مجموعة من القواعد متعددة الشروط ، مما يساعد على إزالة الضوضاء وتوفير إخطارات قابلة للتنفيذ في الوقت الفعلي. يبقيك التنبيه المكثف على اطلاع دائم على التهديدات والتقارير الشاملة تساعد على تلبية متطلبات الامتثال.

بالنسبة لمزود خدمة الأمان المُدار أو مقدم الخدمة المُدار الذي يتطلع إلى تنمية أعمالهم ، فإن SolarWinds Threat Monitor هي النظام الأساسي المستند إلى السحابة والذي يمكنه مساعدتك في اكتشاف أحداث الأمان لشبكات عملائك والاستجابة لها والإبلاغ عنها. بعبارات أبسط ، فإنه ينجز المهمة وهذا هو الأهم.