Microsoft Sentinel — optimalizace nákladů a detekcí

Analýza ukáže, za co se v Sentinelu reálně platí, která data k ničemu neslouží a které detekce jen dělají hluk. Výstupem je číslo, o kolik měsíční náklad klesne, a seznam zásahů seřazený podle přínosu.

Cena

od 45 000 Kč

Výstup

do 3 týdnů od zřízení přístupů

Zásah do provozu

žádný, jen čtení

Rezervovat úvodní hovor Co analýza projde

Obsah analýzy

Co analýza projde

Osm oblastí, vždy stejných. Právě proto se dá analýza koupit za pevnou cenu bez vyjednávání o rozsahu.

Rozpad nákladů podle tabulekKolik stojí ingesce a kolik retence, které tabulky tvoří většinu nákladu a jak se objem vyvíjel za poslední měsíc.

Data, za která se platí zbytečněTabulky, ze kterých nečte žádné pravidlo, workbook ani dotaz. A naopak zdroje, které jsou zdarma a nejsou zapojené.

Tiering a retenceCo se dá přesunout do levnější úrovně bez ztráty použitelnosti a kde by to naopak rozbilo dotazy nebo doložitelnost pro regulátora.

Cenový modelJestli odpovídá zvolená úroveň závazku (commitment tier) skutečné spotřebě a o kolik se dá posunout.

Analytická pravidlaKolik incidentů týdně vzniká, jaký podíl se zavírá jako false positive incident a která pravidla ten podíl tvoří.

Pokrytí detekcíKteré techniky útoku jsou pokryté, které jen zdánlivě, a kde chybí detekce k datům, která už se platí.

Zdraví konektorůKonektory, které tiše přestaly sbírat, duplicitní sběr téhož a mezery ve sběru za sledované období.

Automatizační pravidlaCo se dnes děje s incidentem automaticky, co se opakuje ručně a co z toho dává smysl zautomatizovat.

Co analýza nezahrnuje

Nasazení nových konektorů, psaní nových detekcí a provoz Sentinelu. To je samostatná navazující práce, která se domlouvá zvlášť.

Vstupy

Co je potřeba od vás

Účet ve vašem prostředí — buď hostovský účet pozvaný do vašeho tenantu, nebo účet, který u sebe založíte. Stačí jeden, má jen čtení a po předání ho zrušíte.
Čtení nad workspace a nad prostředky, kde Sentinel běží.
Čtení nákladových dat. Bez nich se rozpad nákladů udělat nedá a bývá to nejčastěji zapomenutá položka.
Hodinu s tím, kdo alerty reálně řeší. Nejcennější vstup celé analýzy.
Informaci, co se nesmí vypnout — pravidla nebo data držená kvůli auditu či smlouvě.

Jak zacházíme s vaším prostředím a daty →

Výstup

Co dostanete

Rozpad nákladů s vyčíslením, o kolik měsíční náklad klesne a co pro to udělat.
Seznam zásahů seřazený podle přínosu, u každého priorita a odhad náročnosti.
Revizi pravidel — co opravit, co vypnout, co doplnit, včetně zdůvodnění.
Report v PDF s nálezy navázanými na konkrétní nastavení.
Jednoduchý výstup pro vedení — kde stojíte, tři největší rizika, co s tím.
Zápis z předání se seznamem otevřených bodů.

Vzorový výstup ke staženíPDF, ukázka na anonymním prostředí

Průběh

Jak to probíhá

Úvodní hovor

Třicet minut. Seznámíme se, projdeme vaše prostředí, koupené licence a objem logů, který dnes do Sentinelu teče.

Přístupy

Účet a jmenovitě uvedené role, vždy jen pro čtení. Zařizuje váš správce.

Sběr a vyhodnocení

Data se stahují vlastními nástroji, vyhodnocení probíhá mimo vaše prostředí. Bez zásahu do provozu.

Předání

Hodinová prezentace nálezů, předání reportu a rozhodnutí, co dál.

Časté dotazy

Na co se ptají nejčastěji

Kolik se dá reálně ušetřit?

Záleží na tom, kolik dat se dnes sbírá bez užitku a jestli je nastavený správný cenový model. Odhad dostanete až z analýzy, protože jakékoli číslo předem by byl marketing. Úspora se navíc projeví až v dalším zúčtovacím cyklu, ne hned.

Nerozbije se nám tím něco?

Analýza nesahá do prostředí, pracuje se jen se čtením. Každá pozdější změna jde po dávkách a odsouhlasíte ji předem. Na to, co se nesmí vypnout, se ptáme hned na začátku.

Provozujete Sentinel i dál?

Ne. Bearclave prostředí staví a ladí, nepřetržitý dohled a reakci na incidenty dodává dohledové centrum. Pokud ho hledáte, doporučíme partnera a pomůžeme s napojením.

Máme externí dohledové centrum. Dává to smysl i tak?

Většinou právě tehdy. Dohledové centrum pracuje s tím, co dostane, ale za kvalitu dat a pravidel odpovídáte vy. Analýza ukáže, kde vzniká hluk, který platíte dvakrát — jednou v datech, podruhé v čase analytiků.

Zůstane u nás něco, co můžeme použít sami?

Ano. Výstupy jsou vaše. Pokud navážeme implementací, konfigurace vznikne ve verzovaném kódu a předá se vám, ať už přístupem do repozitáře nebo exportem — podle toho, jak se domluvíme.

Souvisí

Na co to navazuje

Zjistit, jestli se to u vás vyplatí, trvá půl hodiny

Stačí vědět, kolik dat se sbírá a kolik pravidel běží. Zbytek vyjde z analýzy.

Rezervovat úvodní hovor Zpět na služby