Sersor
Authorized Reseller

Perėjimas prie Wazuh

Seno SIEM pakeitimas reiškia daugiau nei naujos programinės įrangos įdiegimą – tai daugelio metų aptikimo logikos atkūrimas, analitikų darbo procesų išlaikymas ir užtikrinimas, kad perėjimo metu niekas nepraslystų. Padedame tai kruopščiai suplanuoti.

Palaikomi migracijos scenarijai

01

Nuo komercinio SIEM prie Wazuh

Splunk, IBM QRadar, Microsoft Sentinel ar panašių komercinių SIEM pakeitimas Wazuh, atsisakant didelių licencijų išlaidų ir išlaikant aptikimo galimybes.

02

Nuo seno SIEM prie Wazuh

Perėjimas nuo senstančių SIEM platformų, artėjančių prie gyvavimo pabaigos ar tapusių brangiomis prižiūrėti.

03

Wazuh pridėjimas šalia esamų įrankių

Wazuh diegimas konkrečioms spragoms užpildyti – galinių įrenginių matomumui, failų vientisumo stebėsenai, atitikties ataskaitoms – šalia esamų saugumo įrankių.

04

Nuo visko viename prie paskirstyto klasterio

Vieno mazgo Wazuh išplėtimas į kelių mazgų valdytojų ir indeksuotojų klasterį didesniam įvykių kiekiui, atsparumui ir saugojimo trukmei.

05

Nauja infrastruktūra ar nauja versija

Wazuh perkėlimas į naujus serverius, naują OS ar debesijos aplinką arba į naują pagrindinę versiją išsaugant taisykles, agentus ir istorinius duomenis.

Planuojate pereiti prie Wazuh?

Papasakokite, nuo ko pereinate, ir apibūdinsime protingą požiūrį.

Suplanuoti migraciją
Kaip tai veikia

Kaip vykdome migracijas

  1. 1

    Dabartinės būklės auditas

    Dokumentuojame, kas aptinkama šiandien – žurnalų šaltinius, koreliacijos taisykles, skydelius, įspėjimų procesus, – kad perėjimo metu niekas nebūtų pamiršta.

  2. 2

    Aprėpties susiejimas

    Esamą aptikimo logiką susiejame su Wazuh atitikmenimis ir nustatome, kur reikia savų taisyklių ar integracijų visai aprėpčiai išlaikyti.

  3. 3

    Lygiagretaus veikimo planavimas

    Suplanuojame laikotarpį, kai abi platformos veikia vienu metu, ir patikriname Wazuh aptikimo aprėptį prieš išjungiant senąją sistemą.

  4. 4

    Techninis įgyvendinimas

    Praktiniams migracijos darbams koordinuojame oficialias Wazuh migracijos paslaugas. Visą laiką liekame jūsų komerciniu ir konsultaciniu kontaktu.

Dažnai užduodami klausimai

Daugeliu atvejų – taip, tačiau migracijai reikia kruopščiai susieti esamas taisykles su Wazuh atitikmenimis. Galime padėti įvertinti aprėpties spragas prieš įsipareigojant migracijai.

Labai priklauso nuo dabartinės aptikimo logikos sudėtingumo. Paprastas aplinkas galima perkelti per kelias savaites. Aplinkoms su daugybe savų koreliacijų, integracijų ir atitikties reikalavimų išsamiai migracijai su lygiagretaus veikimo laikotarpiu paprastai reikia dviejų–keturių mėnesių.

Susisiekite

Aptarkite perėjimą prie Wazuh

Papasakokite apie dabartinę platformą ir migracijos tikslus – pateiksime sąžiningą įvertinimą ir siūlomą darbo planą.

  • Atsakome per vieną darbo dieną
  • Anglų, latvių arba rusų kalba
  • Be įsipareigojimų, be spaudimo

* Privalomas laukas