Daylight Security, en leverantör av hanterade agentbaserade säkerhetstjänster, har lanserat Detection Program Visibility. Funktionen ger organisationer en samlad vy över alla sina detektioner, oavsett om de kommer från egna säkerhetsverktyg, SIEM-innehåll eller Daylights operationer.

Problemet med fragmenterad detektionsdata

Organisationer som använder flera säkerhetsverktyg, SIEM-system och MDR-leverantörer upplever ofta att deras detektioner sprids ut över olika system. Varje verktyg genererar sina egna larm, och MDR-leverantörer fungerar ofta som en svart låda där kunden bara ser resultatet utan att förstå processen bakom. Det gör det svårt att förstå vad som faktiskt detekteras, var överlappningar finns och vilka blinda fläckar som kvarstår.

Vad funktionen gör

Detection Program Visibility samlar alla detektioner i en enda vy, organiserar dem i en gemensam modell och kopplar dem till MITRE ATT&CK-ramverket. Kunder kan se alertvolymer, fallresultat, statistik över bedömningar, överlappning mellan detektioner och luckor i täckningen.

"Säkerhetsledare vet hur många varningar de får, men de vet sällan om deras detektionsprogram faktiskt förbättras", säger Hagai Shapira, VD och medgrundare av Daylight Security. "Under många år har MDR-leverantörer bett kunder att lita på vad som händer bakom kulisserna. Vi tror att kunder bör kunna se detektionsprogrammet som skyddar dem, förstå hur det presterar och kontinuerligt förbättra det tillsammans med oss."

Mer än täckningskartor

Daylight gör en distinktion mellan sin lösning och rena visualiseringsverktyg. Deras approach undersöker inte bara vilken täckning som finns, utan också vad detektionerna faktiskt genererar i form av utredningar. Varje utredning ger feedback på detektionskvalitet: vilka detektioner som hittar verkliga hot, vilka som skapar brus, vilka som överlappar varandra och var täckningen saknas helt. Genom den feedbackloopen förvandlas detektionsarbetet från en statisk regelsamling till ett mätbart program som kan förbättras löpande.

Varför det är relevant nu

Fragmenteringen har ökat i takt med att säkerhetsstacken växt. Varje nytt verktyg introducerar sin egen detektionslogik, varje SIEM-implementering samlar innehåll över tid, och managed providers lägger till ytterligare ett lager som kunder ofta inte kan granska. Få organisationer kan med säkerhet svara på frågan: är vårt detektionsprogram bättre det här kvartalet än förra?

Detection Program Visibility är Daylights försök att göra den frågan besvarbar. Genom att placera alla detektioner på ett ställe, mäta dem mot ett gemensamt ramverk och koppla utredningsresultat till varje detektion, positioneras detektionsarbete som något som kan hanteras med mätbara ingångar och mätbara resultat.