Lancering van Kaseya SIEM

MSP’s blijven klem zitten tussen twee slechte opties: SIEM-oplossingen voor grote ondernemingen die gespecialiseerde technici vereisen en een overvloed aan waarschuwingen veroorzaken, of volledig ge managed services -oplossingen waarmee je de detecties en reacties niet kunt afstemmen op elke klant. Tegelijkertijd blijven aanvallen niet langer beperkt tot één plek — bij 87% van de inbraken zijn nu meer dan één aanvalsvlak betrokken, en aanvallers verplaatsen zich lateraal binnen slechts 48 minuten na de eerste inbreuk. Identiteit, e-mail, cloudapps, eindpunten en netwerken maken allemaal deel uit van hetzelfde incident, en door gescheiden tools is het gemakkelijk om het volledige plaatje over het hoofd te zien, totdat het te laat is. 

Kaseya SIEM is ontwikkeld om die hiaten op te vullen. Het systeem, dat wordt aangedreven door Kaseya Intelligence, haalt telemetrie uit meer dan 60 gegevensbronnen — eindpunten, cloudapps, firewalls, e-mail via INKY en netwerken — naar één enkele console en correleert activiteiten over verschillende aanvalsvlakken heen om de incidenten aan het licht te brengen die ertoe doen. Dat omvat ook bedreigingen die verschillende aanvalsvlakken binnen hetzelfde beveiligingslek overschrijden: een gecompromitteerd e-mailaccount dat een identiteitswaarschuwing activeert die terug te voeren is op activiteit op een eindpunt. Dit zijn de incidenten die geïsoleerde tools volledig over het hoofd zien. 

Vanaf dat moment bepaalt u zelf hoe u te werk gaat. Onderzoek de situatie zelf wanneer dat nodig is, en schakel het SOC in wanneer u dat niet kunt — zonder dat u daarbij inzicht of controle verliest. Dankzij detectieregels op basis van best practices bent u vanaf dag één beschermd, zorgt omgevingsspecifieke afstemming ervoor dat de nauwkeurigheid in de loop van de tijd toeneemt, en dankzij de bewaartermijn van 400 dagen voor doorzoekbare logbestanden kunt u de vraag „wat is er gebeurd?“ beantwoorden wanneer een klant of verzekeraar daar om vraagt. 

Wat de respons betreft, wordt Kaseya SIEM geleverd met beleidsregels die zijn opgesteld en voortdurend worden bijgesteld door de beveiligingsingenieurs van Kaseya — gebaseerd op wat het SOC waarneemt bij miljoenen bewaakte endpointsen — met volledige flexibiliteit om per klant uw eigen detectieregels, IOC’s en responsmaatregelen te definiëren. In tegenstelling tot alternatieven die uitsluitend op beheer zijn gericht en vertrouwen op de detectie-engine van één enkele leverancier, waardoor u geen enkele invloed hebt op aangepaste regels, behoudt u de controle over wat er wordt gedetecteerd en hoe. Wanneer bedreigingen worden bevestigd, wordt er tegelijkertijd automatische inperking uitgevoerd in de cloud, e-mail en endpointsen. Daarachter zorgt het 24/7 AI-aangedreven SOC in Florida en Ierland voor triage op machinesnelheid, ruisonderdrukking en gebeurteniscorrelatie, voordat menselijke analisten de informatie valideren en escaleren met duidelijke context – niet op basis van het ruwe aantal waarschuwingen. 

Prijzen op basis van het aantal gebruikers zorgen ervoor dat de kosten voorspelbaar blijven en aansluiten bij de factureringswijze van MSP’s, tegen een fractie van de kosten van alternatieven die per GB of per endpoints worden berekend. Native integraties met RMM-, PSA- en IT Glue operationele wrijving, en het platform levert steeds meer waarde naarmate u het langer gebruikt: meer telemetrie, nauwkeurigere detectie en betere bescherming voor alle klanten, zonder dat er extra SIEM-personeel nodig is. 

Vraag vandaag nog een demo van Kaseya SIEM aan bij ons team of lees hier meer over Kaseya SIEM.