Jak zmodernizować SOC: OpenText Enterprise Security Manager Next Generation

Zespoły SOC mierzą się z rosnącą liczbą alertów, atakami wykorzystującymi AI i ograniczoną dostępnością analityków, a platformy SIEM muszą się skalować bez utraty wypracowanych treści detekcyjnych. OpenText Enterprise Security Manager Next Generation łączy korelację w czasie rzeczywistym, architekturę kontenerową, nowoczesny interfejs analityka i natywny SOAR. Softprom jest oficjalnym dystrybutorem OpenText.

Co zostało ogłoszone

OpenText zaprezentował Enterprise Security Manager Next Generation — rozwinięcie platformy SIEM opartej na architekturze Run Anywhere w Kubernetes. Wydanie obejmuje webowy interfejs analityka, interaktywne dashboardy, ulepszone raportowanie MITRE ATT&CK, kreatora reguł, uproszczone zarządzanie certyfikatami oraz natywny SOAR z gotowymi playbookami bez dodatkowych kosztów licencyjnych. Obsługiwany jest eksport i import treści ESM 7.x. ESM 7.9 będzie otrzymywać poprawki bezpieczeństwa do końca wsparcia w 2029 roku, ale bez nowych funkcji.

Dlaczego ma to znaczenie

Dla CISO i dyrektorów IT model kontenerowy łączy roadmapę SOC z szerszą modernizacją infrastruktury. Dla kierowników SOC i działów zakupów natywny SOAR eliminuje osobną licencję, a import treści chroni dorobek zespołu. Ponieważ aktualizacja in-place nie jest wspierana, należy zaplanować projekt migracji i inwentaryzację kluczowych treści detekcyjnych przed 2029 rokiem.

Szczegóły techniczne

• Architektura: w pełni kontenerowa, Kubernetes, wdrożenie Run Anywhere
• UX analityka: interfejs webowy, interaktywne dashboardy, raportowanie MITRE ATT&CK
• Rozwój treści: webowe tworzenie treści i kreator reguł
• SOAR: natywny, z gotowymi i konfigurowalnymi playbookami, bez dopłat
• Migracja: import/eksport treści ESM 7.x; brak aktualizacji in-place
• Platforma: analityka multi-space łącząca near-space i far-space
• Cykl życia: poprawki ESM 7.9 do 2029 roku

Najczęstsze pytania

Czy można wykorzystać istniejące reguły detekcji?

Tak. Enterprise Security Manager Next Generation obsługuje eksport i import treści ESM 7.x — reguły korelacji, przypadki użycia i tuning są przenoszone bez odtwarzania od zera.

Czy aktualizacja ESM 7.x do Next Generation in-place jest wspierana?

Nie. Z powodu architektury kontenerowej Kubernetes OpenText wymaga projektu migracyjnego. Dostępne są wsparcie migracji i usługi profesjonalne.

Czy natywny SOAR wymaga dodatkowej licencji?

Nie. Funkcje SOAR, w tym gotowe i konfigurowalne playbooki, są wliczone w Enterprise Security Manager Next Generation bez dodatkowej licencji.

Softprom i OpenText

Softprom jest oficjalnym dystrybutorem OpenText. Zespół Softprom wspiera ocenę, licencjonowanie, planowanie migracji i wdrożenie Enterprise Security Manager Next Generation dla zespołów SOC.

Opracowane przez redakcję Softprom na podstawie materiałów vendora (Softprom DistriFlow). Źródło: artykuł oryginalny.