1年前、 クラウドストライク 次世代のSIEMソリューションを市場にもたらし、組織に近代的なサイバー攻撃の速度と洗練度に対処し、AI.NOWのような新興テクノロジーを含む進化するセキュリティフィールドに適合するためのより良いツールを提供します。 MSSP、MSP、システムインテグレーターなどのサービスパートナープログラム。このプログラムには、CrowdStrikeのFalconの次世代SIEMサービスに焦点を当てた新しいインセンティブ、ツール、サポート、およびトレーニングが含まれています。追加、有効化リソース、技術認証、構造化されたエンゲージメントフレームワークもプログラムに折りたたまれています。クラウドストライクの最高ビジネス責任者ダニエル・バーナードはMSSPアラートに語った。 「SOCを運転しているパートナー向けに合わせています [security operations center] 変換。市場は統合されています。 MSSPは、エンドポイント、クラウド、アイデンティティ、SIEMなど、より多くのプラットフォームを提供する単一のプラットフォームをますます求めています。」
脅威、クラウド、エッジドライビング市場
セキュリティ情報とイベント管理は、サイバーセキュリティ分野の急成長セクターであり、 SkyQuestテクノロジー グローバルSIEM市場が昨年の83億3,000万ドルから拡大することを期待している市場アナリストは 2032年までに288億5000万ドル無数の市場ドライバーには、クラウドコンピューティングの広範な採用と、モバイルデバイスやその他の接続されたモノのインターネット（IoT）システムを介して、企業による継続的な拡張がエッジに拡大することが含まれます、とアナリストは書いています。これは、オンプレミスからクラウド、エッジまで、IT環境全体をより大きな可視性と制御の要求を推進しています。これは、組織化も、PCI DSS、欧州連合のGDPR、および米国のHIPAAなど、ますます多くの政府規制を順守する必要があります。
プラットフォームアプローチ
昨年、ファルコンの次世代SIEMを発表したとき、共同設立者兼CEOのジョージ・クルツは、企業が膨大な量のデータを迅速に分析して、サイバー攻撃を迅速に加速するために十分に迅速に検出し、調査し、迅速に対応できるようにするために「SIEMの失敗」について語りました。で 当時の声明新しいSIEM製品を使用して、ベンダーはプラットフォームアプローチをとることでそのギャップを閉じるために移動しました。これは、組織が多数のポイント製品をまとめて管理しようとするのではなく、より統合されたセキュリティアーキテクチャを探しているため、より広いサイバーセキュリティの分野で継続的な傾向です。 [endpoint detection and response]「SIEMの移行には、データの動き、データの摂取が必要であり、ダッシュボードとワークフローの自動化が必要です。それは真のSOC変革です。」
担当のパートナー
MSSPSおよびその他のチャネルパートナーは、テクノロジーの実装と管理の専門知識を持つパートナーであり、変換が成功し、スケーラブルであることを保証するための鍵です。これは、新しいSIEMサービスプログラムを作成するための推進力でした。 「多くの場合、彼らは最終的な顧客に代わってテクノロジーを管理および運営しています。…これらのパートナーは、組織が高コストと価値の遅いレガシーツールから離れるのに役立ちます。」 デロイト、 エシェロン、 エルンストとヤング、免除、 NetBuilder、 そして ウィプロ。たとえば、Esentireは、Falconの次世代Siemと独自の管理された検出および応答（MDR）ソリューションを組み合わせていると述べました。
#CrowdStrikeはパートナーに向かい次世代のSiemの採用を推進します