Как модернизировать SOC: OpenText Enterprise Security Manager Next Generation

SOC-команды сталкиваются с ростом объёма алертов, атаками с использованием AI и дефицитом аналитиков, а SIEM должен масштабироваться без потери накопленного контента детектирования. OpenText Enterprise Security Manager Next Generation объединяет корреляцию в реальном времени, контейнерную архитектуру, современный интерфейс аналитика и нативный SOAR. Softprom является официальным дистрибьютором OpenText.

Что было анонсировано

OpenText представил Enterprise Security Manager Next Generation — развитие платформы SIEM на базе архитектуры Run Anywhere с Kubernetes. Релиз включает веб-интерфейс аналитика, интерактивные дашборды, улучшенную отчётность MITRE ATT&CK, мастер создания правил, упрощённое управление сертификатами и нативный SOAR с готовыми плейбуками без дополнительного лицензирования. Поддерживаются экспорт и импорт контента ESM 7.x. ESM 7.9 будет получать патчи безопасности до вывода из эксплуатации в 2029 году, но без новых функций.

Почему это важно

Для CISO и ИТ-директоров контейнерная модель согласует развитие SOC с общей модернизацией инфраструктуры. Для руководителей SOC и закупок нативный SOAR убирает отдельную лицензию, а импорт контента сохраняет годы работы команды. Поскольку обновление на месте не поддерживается, необходимо планировать миграционный проект и провести инвентаризацию критичного контента детектирования до 2029 года.

Технические детали

• Архитектура: полностью контейнерная, Kubernetes, развёртывание Run Anywhere
• UX аналитика: веб-интерфейс, интерактивные дашборды, отчётность MITRE ATT&CK
• Разработка контента: веб-разработка и мастер создания правил
• SOAR: нативный, с преднастроенными и кастомизируемыми плейбуками, без доплаты
• Миграция: импорт/экспорт контента ESM 7.x; обновление на месте не поддерживается
• Платформа: multi-space аналитика с near-space и far-space сигналами
• Жизненный цикл: патчи ESM 7.9 до 2029 года

Часто задаваемые вопросы

Можно ли переиспользовать существующие правила детектирования?

Да. Enterprise Security Manager Next Generation поддерживает экспорт и импорт контента ESM 7.x — правила корреляции, use cases и тюнинг переносятся без переделки с нуля.

Поддерживается ли обновление ESM 7.x на Next Generation на месте?

Нет. Из-за контейнерной архитектуры Kubernetes OpenText требует миграционного проекта. Доступны услуги поддержки обновления и профессиональные сервисы.

Нужна ли дополнительная лицензия для нативного SOAR?

Нет. Возможности SOAR, включая преднастроенные и кастомизируемые плейбуки, включены в Enterprise Security Manager Next Generation без дополнительной лицензии.

Softprom и OpenText

Softprom является официальным дистрибьютором OpenText. Команда Softprom помогает с оценкой, лицензированием, планированием миграции и внедрением Enterprise Security Manager Next Generation для SOC-команд.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.