Dũng Đỗ
Writer
Giải pháp SIEM Log360 của công ty phát triển thành một nền tảng bảo mật hợp nhất, giúp đơn giản hóa hoạt động bảo mật và đầu tư bảo mật trong tương lai.
ManageEngine, một bộ phận thuộc Zoho Corporation và là nhà cung cấp chuyên về các giải pháp quản lý CNTT doanh nghiệp, hôm nay vừa công bố bước tiến mới của Log360 - giải pháp quản lý thông tin và sự kiện bảo mật (SIEM) và tuân thủ CNTT hợp nhất - thành một nền tảng phân tích bảo mật toàn diện. Việc xây dựng Log360 thành một nền tảng, bao gồm các API mở và hệ sinh thái dành cho nhà phát triển, giúp ManageEngine đáp ứng nhu cầu cấp thiết về một hệ thống bảo mật linh hoạt và sẵn sàng cho tương lai. Lãnh đạo ManageEngine tin rằng sự thay đổi này sẽ trao quyền cho các doanh nghiệp, nhà tích hợp hệ thống (SIs) và nhà cung cấp dịch vụ bảo mật được quản lý (MSSPs) chủ động ứng phó với các mối đe dọa không ngừng biến đổi theo cách riêng của họ, biến hệ thống SIEM từ một khoản chi phí thành một tài sản chiến lược.
Xây dựng nền tảng dựa trên năng lực bảo mật cốt lõi
Sự phát triển của Log360 thành một nền tảng bảo mật mạnh mẽ đã bắt đầu từ năm ngoái với những nâng cấp quan trọng tạo tiền đề cho đổi mới sau này. Những cải tiến này bao gồm khả năng tình báo mối đe dọa chủ động nhờ giám sát web đen được hỗ trợ bởi Constella Intelligence, bộ công cụ điều tra
ba chiều giúp phân tích cảnh báo nhanh hơn thông qua các sự kiện bảo mật được làm giàu dữ liệu và công cụ tương quan nâng cao để phát hiện các mối đe dọa phức tạp.
“Một nền tảng không chỉ được định nghĩa bởi những gì nó làm được ở hiện tại, mà còn bởi những khả năng mà nó có thể tạo ra trong tương lai. Với việc Log360 phát triển thành một nền tảng, chúng tôi đang trao quyền cho khách hàng và đối tác đổi mới dựa trên nền tảng của chúng tôi - từ việc tích hợp các mô hình AI tiên tiến đến các bộ quy tắc tuân thủ chuyên ngành. Cách tiếp cận dựa trên hệ sinh thái này sẽ biến bảo mật từ một khoản chi phí thành một công cụ chiến lược thực thụ," ông Manikandan Thangaraj, Phó Chủ tịch ManageEngine, chia sẻ.
Điểm nổi bật của nền tảng bảo mật hợp nhất ManageEngine
Khả năng hiển thị hợp nhất, không phức tạp: Giúp các nhóm dễ dàng xác định, điều tra và ứng phó với các mối đe dọa. Log360 cho phép hợp nhất dữ liệu bảo mật từ nhiều nguồn khác nhau vào một giao diện duy nhất, loại bỏ nhu cầu sử dụng nhiều công cụ và bảng điều khiển khác nhau.
Tuỳ chỉnh theo quy mô: Cho phép tùy chỉnh quy mô thông qua tích hợp dựa trên API, trao quyền cho các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP), nhà tích hợp hệ thống (SIs) và doanh nghiệp giải quyết các thách thức đặc thù, tối ưu hóa quy trình bảo mật và vượt xa các lộ trình tiêu chuẩn.
Đẩy nhanh đổi mới: Cho phép tích hợp nhanh chóng AI, máy học và các công nghệ tiên tiến khác vào kiến trúc nền tảng. Điều này không chỉ giúp Log360 luôn dẫn đầu trong lĩnh vực bảo mật mà còn đảm bảo doanh nghiệp tận dụng hiệu quả các tiến bộ mới nhất trong phát hiện và ứng phó mối đe dọa.
Hệ sinh thái chia sẻ hoàn hảo: Tạo điều kiện chia sẻ thông tin tình báo mối đe dọa theo ngành, cho phép các nhóm nhỏ hơn hưởng lợi từ kiến thức tập thể của cộng đồng. Marketplace của ManageEngine dân chủ hóa quyền truy cập vào chuyên môn có giá trị và cải thiện hiệu quả ứng phó sự cố bằng cách cung cấp công khai các tiện ích mở rộng và trình kết nối dữ liệu.
Tính linh hoạt về tuân thủ: Tận dụng hệ sinh thái dành cho nhà phát triển của Log360 để cho phép cập nhật nhanh chóng, đáp ứng các quy định mới và sửa đổi các yêu cầu hiện hành ngay khi chúng phát sinh. Điều này loại bỏ sự chậm trễ trong các bản nâng cấp truyền thống từ nhà cung cấp.
Củng cố sức mạnh với Sacumen
Trong thời gian tới, ManageEngine sẽ mở rộng các khả năng của nền tảng Log360 thông qua việc xây dựng hệ sinh thái đối tác và nhà phát triển, với việc bổ sung các tiện ích mở rộng chuyên ngành, tích hợp các công cụ AI và máy học tiên tiến để dự đoán các mối đe dọa, và khuyến khích sự đổi mới bảo mật từ cộng đồng. Như một bước đầu tiên trong chiến lược này, ManageEngine đã bắt tay hợp tác với Sacumen, một chuyên gia trong lĩnh vực phát triển kỹ thuật và dịch vụ sản phẩm trong lĩnh vực an ninh mạng.
“Sự hợp tác này thể hiện tầm nhìn chung của chúng tôi và ManageEngine: mang đến cho doanh nghiệp những giải pháp bảo mật toàn diện và tích hợp. Sacumen sẽ đóng vai trò xây dựng những 'cầu nối' quan trọng - các trình kết nối - để Log360 có thể kết nối mượt mà với hệ sinh thái bảo mật rộng lớn, từ đó mang lại giá trị tối đa cho khách hàng," Nitesh Sinha, CEO và nhà sáng lập Sacumen, chia sẻ. "Cách tiếp cận nền tảng của ManageEngine, kết hợp với kinh nghiệm của Sacumen trong việc phát triển trình kết nối sẽ giúp phá vỡ rào cản giữa các kho dữ liệu riêng lẻ, mang đến cái nhìn thống nhất và tích hợp liền mạch. Điều này sẽ giúp doanh nghiệp chuyển từ thế phòng thủ thụ động sang chủ động, dựa trên dữ liệu.
Giá cả và Tính khả dụng
Log360 hiện có sẵn ở cả hai hình thức triển khai tại chỗ (on-premises) và trên đám mây (cloud). Phiên bản đám mây, Log360 Cloud, có bốn gói - Cơ bản (Basic), Tiêu chuẩn (Standard), Chuyên nghiệp (Professional) và MSSP. Gói Cơ bản có giá từ 300 đô la mỗi năm với 75GB dung lượng lưu trữ mặc định và thời gian giữ lại tìm kiếm trong 90 ngày. Việc triển khai tại chỗ có giá khởi điểm là 1.540 đô la.
ManageEngine, một bộ phận thuộc Zoho Corporation và là nhà cung cấp chuyên về các giải pháp quản lý CNTT doanh nghiệp, hôm nay vừa công bố bước tiến mới của Log360 - giải pháp quản lý thông tin và sự kiện bảo mật (SIEM) và tuân thủ CNTT hợp nhất - thành một nền tảng phân tích bảo mật toàn diện. Việc xây dựng Log360 thành một nền tảng, bao gồm các API mở và hệ sinh thái dành cho nhà phát triển, giúp ManageEngine đáp ứng nhu cầu cấp thiết về một hệ thống bảo mật linh hoạt và sẵn sàng cho tương lai. Lãnh đạo ManageEngine tin rằng sự thay đổi này sẽ trao quyền cho các doanh nghiệp, nhà tích hợp hệ thống (SIs) và nhà cung cấp dịch vụ bảo mật được quản lý (MSSPs) chủ động ứng phó với các mối đe dọa không ngừng biến đổi theo cách riêng của họ, biến hệ thống SIEM từ một khoản chi phí thành một tài sản chiến lược.
Xây dựng nền tảng dựa trên năng lực bảo mật cốt lõi
Sự phát triển của Log360 thành một nền tảng bảo mật mạnh mẽ đã bắt đầu từ năm ngoái với những nâng cấp quan trọng tạo tiền đề cho đổi mới sau này. Những cải tiến này bao gồm khả năng tình báo mối đe dọa chủ động nhờ giám sát web đen được hỗ trợ bởi Constella Intelligence, bộ công cụ điều tra
ba chiều giúp phân tích cảnh báo nhanh hơn thông qua các sự kiện bảo mật được làm giàu dữ liệu và công cụ tương quan nâng cao để phát hiện các mối đe dọa phức tạp.
“Một nền tảng không chỉ được định nghĩa bởi những gì nó làm được ở hiện tại, mà còn bởi những khả năng mà nó có thể tạo ra trong tương lai. Với việc Log360 phát triển thành một nền tảng, chúng tôi đang trao quyền cho khách hàng và đối tác đổi mới dựa trên nền tảng của chúng tôi - từ việc tích hợp các mô hình AI tiên tiến đến các bộ quy tắc tuân thủ chuyên ngành. Cách tiếp cận dựa trên hệ sinh thái này sẽ biến bảo mật từ một khoản chi phí thành một công cụ chiến lược thực thụ," ông Manikandan Thangaraj, Phó Chủ tịch ManageEngine, chia sẻ.
Điểm nổi bật của nền tảng bảo mật hợp nhất ManageEngine
Khả năng hiển thị hợp nhất, không phức tạp: Giúp các nhóm dễ dàng xác định, điều tra và ứng phó với các mối đe dọa. Log360 cho phép hợp nhất dữ liệu bảo mật từ nhiều nguồn khác nhau vào một giao diện duy nhất, loại bỏ nhu cầu sử dụng nhiều công cụ và bảng điều khiển khác nhau.
Tuỳ chỉnh theo quy mô: Cho phép tùy chỉnh quy mô thông qua tích hợp dựa trên API, trao quyền cho các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP), nhà tích hợp hệ thống (SIs) và doanh nghiệp giải quyết các thách thức đặc thù, tối ưu hóa quy trình bảo mật và vượt xa các lộ trình tiêu chuẩn.
Đẩy nhanh đổi mới: Cho phép tích hợp nhanh chóng AI, máy học và các công nghệ tiên tiến khác vào kiến trúc nền tảng. Điều này không chỉ giúp Log360 luôn dẫn đầu trong lĩnh vực bảo mật mà còn đảm bảo doanh nghiệp tận dụng hiệu quả các tiến bộ mới nhất trong phát hiện và ứng phó mối đe dọa.
Hệ sinh thái chia sẻ hoàn hảo: Tạo điều kiện chia sẻ thông tin tình báo mối đe dọa theo ngành, cho phép các nhóm nhỏ hơn hưởng lợi từ kiến thức tập thể của cộng đồng. Marketplace của ManageEngine dân chủ hóa quyền truy cập vào chuyên môn có giá trị và cải thiện hiệu quả ứng phó sự cố bằng cách cung cấp công khai các tiện ích mở rộng và trình kết nối dữ liệu.
Tính linh hoạt về tuân thủ: Tận dụng hệ sinh thái dành cho nhà phát triển của Log360 để cho phép cập nhật nhanh chóng, đáp ứng các quy định mới và sửa đổi các yêu cầu hiện hành ngay khi chúng phát sinh. Điều này loại bỏ sự chậm trễ trong các bản nâng cấp truyền thống từ nhà cung cấp.
Củng cố sức mạnh với Sacumen
Trong thời gian tới, ManageEngine sẽ mở rộng các khả năng của nền tảng Log360 thông qua việc xây dựng hệ sinh thái đối tác và nhà phát triển, với việc bổ sung các tiện ích mở rộng chuyên ngành, tích hợp các công cụ AI và máy học tiên tiến để dự đoán các mối đe dọa, và khuyến khích sự đổi mới bảo mật từ cộng đồng. Như một bước đầu tiên trong chiến lược này, ManageEngine đã bắt tay hợp tác với Sacumen, một chuyên gia trong lĩnh vực phát triển kỹ thuật và dịch vụ sản phẩm trong lĩnh vực an ninh mạng.
“Sự hợp tác này thể hiện tầm nhìn chung của chúng tôi và ManageEngine: mang đến cho doanh nghiệp những giải pháp bảo mật toàn diện và tích hợp. Sacumen sẽ đóng vai trò xây dựng những 'cầu nối' quan trọng - các trình kết nối - để Log360 có thể kết nối mượt mà với hệ sinh thái bảo mật rộng lớn, từ đó mang lại giá trị tối đa cho khách hàng," Nitesh Sinha, CEO và nhà sáng lập Sacumen, chia sẻ. "Cách tiếp cận nền tảng của ManageEngine, kết hợp với kinh nghiệm của Sacumen trong việc phát triển trình kết nối sẽ giúp phá vỡ rào cản giữa các kho dữ liệu riêng lẻ, mang đến cái nhìn thống nhất và tích hợp liền mạch. Điều này sẽ giúp doanh nghiệp chuyển từ thế phòng thủ thụ động sang chủ động, dựa trên dữ liệu.
Giá cả và Tính khả dụng
Log360 hiện có sẵn ở cả hai hình thức triển khai tại chỗ (on-premises) và trên đám mây (cloud). Phiên bản đám mây, Log360 Cloud, có bốn gói - Cơ bản (Basic), Tiêu chuẩn (Standard), Chuyên nghiệp (Professional) và MSSP. Gói Cơ bản có giá từ 300 đô la mỗi năm với 75GB dung lượng lưu trữ mặc định và thời gian giữ lại tìm kiếm trong 90 ngày. Việc triển khai tại chỗ có giá khởi điểm là 1.540 đô la.
