top 11 best siem tools 2021
Lijst en de vergelijking van de beste gratis open source SIEM-tools, software en oplossingen met functies, prijs en vergelijking:
Wat is SIEM?
SIEM ( S zekerheid ik nformatie en IS wind M. anagement) -systeem biedt real-time analyse van beveiligingswaarschuwingen door applicaties en netwerkhardware. Het omvat systemen zoals logboekbeheer, beveiligingslogboekbeheer, correlatie van beveiligingsgebeurtenissen, beheer van beveiligingsinformatie, enz.
SIEM is een combinatie van Security Event Management (SEM) en Security Information Management (SIM).
Security Event Management kan dreigingsmonitoring, eventcorrelatie en incidentrespons uitvoeren door de log- en eventgegevens in realtime te analyseren. Security Information Management voert het verzamelen, analyseren en rapporteren van logboekgegevens uit.
Rapid7 heeft een onderzoek uitgevoerd naar incidentdetectie en respons en meer dan 50% van de mensen heeft gereageerd dat ze SIEM gebruiken.
(beeld bron
Hoe werkt SIEM?
SIEM-software verzamelt de beveiligingslogboekgegevens die worden gegenereerd door verschillende bronnen, zoals hostsystemen en beveiligingsapparatuur zoals firewalls en antivirusprogramma's. De tweede stap is om dit logboek te verwerken om het naar een standaardformaat te converteren.
De volgende stap is het uitvoeren van een analyse voor het identificeren en categoriseren van incidenten en gebeurtenissen. Daarom worden de waarschuwingen gegenereerd als er een beveiligingsprobleem wordt gevonden. De tool kan ook de rapporten leveren die betrekking hebben op beveiligingsincidenten en -gebeurtenissen.
Volgens het onderzoek uitgevoerd door AlienVault , de meeste bedrijven maken zich zorgen over bedreigingen voor de cloudbeveiliging, 55% van de bedrijven maakt zich zorgen over phishing en 45% over ransomware.
De onderstaande afbeelding toont u de details van het onderzoek dat door AlienVault is uitgevoerd:
Wat je leert:
Meest populaire SIEM-tools in 2021
Hieronder staan de beste tools voor beveiligingsinformatie en evenementbeheer die op de markt verkrijgbaar zijn.
Vergelijking van de beste SIEM-software
Hier is een vergelijking van de beste SIEM-oplossingen:
| SIEM | Best voor | OS-platform | Inzet | Gratis proefperiode | Prijs |
|---|---|---|---|---|---|
SolarWinds  | Kleine, middelgrote en grote bedrijven. | Windows, Linux, Mac, Solaris. | On-premise en cloud | 30 dagen | Vanaf $ 4665. |
Datadog  | Kleine, middelgrote en grote bedrijven. | Windows, Mac, Linux, Debian, Ubuntu, CentOS, RedHat. | On-premise en SaaS. | Beschikbaar | De prijs voor beveiligingsmonitoring begint bij $ 0,20 per GB geanalyseerde logboeken per maand. |
Splunk  | Kleine, middelgrote en grote bedrijven. | Windows, Linux, Mac, Solaris. | On-premise en SaaS | Splunk Enterprise: 60 dagen Splunk Cloud: 15 dagen Splunk Light: 30 dagen Splunk Free: gratis voorbeeld voor core enterprise-platform. | SplunkVraag een offerte aan. |
McAfee ESM  | Kleine, middelgrote en grote bedrijven. | Windows en Mac. | On-premise, cloud of hybride | Beschikbaar | McAfee ESMVraag een offerte aan. |
ArcSight  | Kleine, middelgrote en grote bedrijven. | Ramen. | Appliance, software, cloud (AWS en Azure) | Beschikbaar | ArcSightGebaseerd op opgenomen gegevens en gecorreleerde beveiligingsgebeurtenissen per seconde. |
Laten we elk van de SIEM-software in detail verkennen !!
# 1) SolarWinds SIEM-beveiliging en monitoring
Best voor Kleine, middelgrote en grote bedrijven.
Prijs: SolarWinds biedt een volledig functionele gratis proefperiode van 30 dagen. De prijs begint bij $ 4665. Het kost u een eenmalige vergoeding.
SolarWinds biedt een oplossing voor dreigingsdetectie voor het lokale netwerk via Log en Event Manager. Het heeft functies voor bewaking van USB-apparaten en geautomatiseerd herstel van bedreigingen. Log en Event Manager heeft een aantal nieuwe functies, zoals logboekfiltering, knooppuntbeheer, logboek doorsturen, gebeurtenissenconsole en verhoogde opslaglimiet.
Kenmerken:
- Het kan geavanceerde zoekopdrachten en forensische analyses uitvoeren.
- Met event-time detectie van verdachte activiteit, zullen er snellere identificatie van bedreigingen zijn.
- Het is gereed voor naleving van de regelgeving. Hiervoor ondersteunt het HIPAA, PCI, DSS, SOX, DISA, STIG, etc.
- Het handhaaft continue beveiliging.
Vonnis: SolarWinds ondersteunt Windows, Linux, Mac en Solaris. Volgens de beoordelingen heeft SolarWinds geen complete beveiligingssuite, maar het biedt goede functies en mogelijkheden voor het detecteren van bedreigingen. Het kan een goede oplossing zijn voor het MKB.
Download gratis# 2) Datadog
Datadog Beveiligingsmonitoring helpt u uw technische stack te beveiligen door middel van realtime detectie van bedreigingen. Stel binnen enkele minuten belangrijke beveiligingsintegraties in; Pas OOTB-detectieregels toe zonder een querytaal en correleer beveiligingssignalen om verdachte activiteiten te onderzoeken.
Datadog Security Monitoring verenigt de ontwikkelaars, operaties en beveiligingsteams in één platform. Een enkel dashboard geeft devops-inhoud, bedrijfsstatistieken en beveiligingsinhoud weer. Detecteer bedreigingen in realtime en onderzoek beveiligingswaarschuwingen voor uw infrastructuurstatistieken, gedistribueerde traceringen en logboeken.
Belangrijkste kenmerken:
- Met meer dan 400+ door leveranciers ondersteunde integraties, kunt u met Datadog Security Monitoring metrische gegevens, logboeken en traceringen verzamelen uit uw volledige stack en uit uw beveiligingstools.
- De detectieregels van Datadog bieden u een krachtige manier om in realtime beveiligingsbedreigingen en verdacht gedrag in alle opgenomen logboeken te detecteren.
- U kunt binnen enkele minuten beginnen met het detecteren van bedreigingen met kant-en-klare standaardregels voor wijdverbreide aanvallertechnieken.
- Bewerk en pas elke regel aan met onze eenvoudige regeleditor om aan de specifieke behoeften van uw organisatie te voldoen - geen taal voor zoekopdrachten vereist.
- Doorbreek silo's tussen ontwikkelaars, beveiligings- en operationele teams met Datadog Security Monitoring.
# 3) Splunk Enterprise SIEM
Best voor Kleine, middelgrote en grote bedrijven.
Prijs: Er is een gratis proefversie beschikbaar voor het product, maar de proefperiode verschilt per product. Het biedt een gratis voorbeeld voor het kernplatform voor ondernemingen. U kunt bij hen een offerte opvragen. Volgens de beoordelingen kost de bedrijfslicentie $ 6000 voor 500 MB per dag voor een eeuwigdurende licentie. De termijnlicentie is ook beschikbaar voor $ 2000 per jaar.
Splunk biedt verbeterde beveiligingsactiviteiten, zoals aanpasbare dashboards, asset-onderzoeker, statistische analyse en incidentbeoordeling, classificatie en onderzoek. Het heeft functies voor alarmbeheer, risicoscores, enz. Het biedt beveiligingsdiensten aan de publieke sectoren, financiële diensten en de gezondheidszorg.
Kenmerken:
- Het kan met alle machinegegevens werken, zelfs als deze afkomstig zijn uit de cloud of op locatie.
- Geautomatiseerde acties en workflows voor een snelle en nauwkeurige reactie.
- Het heeft de mogelijkheid om gebeurtenissen te rangschikken.
- Snelle detectie van kwaadaardige bedreigingen.
Vonnis: Om u bruikbare en voorspellende inzichten te bieden, maakt Splunk gebruik van AI en Machine Learning. Dashboards en visualisaties kunnen worden aangepast. Volgens de klantrecensies is het een dure tool en daarom het beste voor de ondernemingen.
Website: Splunk
# 4) McAfee ESM
Prijs: Gratis proefversie is ook beschikbaar. U kunt een offerte krijgen voor de prijsinformatie. Volgens de online beoordelingen is de prijs $ 39995 voor VM en $ 47994 voor vergelijkbare hardwareprijzen.
McAfee ESM biedt u realtime zichtbaarheid van de activiteiten op het systeem, netwerken, databases en applicaties.
Het biedt verschillende producten met betrekking tot beveiliging, zoals McAfee Investigator, Advanced Correlation Engine, Application Data Monitor, Enterprise Log Manager, Event Receiver, Global Threat Intelligence voor Enterprise Security Manager en Enterprise Log Search. U krijgt bruikbare gegevens van McAfee ESM.
Kenmerken:
- Waarschuwingen met prioriteit.
- Met geavanceerde analyses en uitgebreide context wordt het gemakkelijker om bedreigingen te detecteren en prioriteit te geven.
- Dynamische presentatie van gegevens. Het zal bruikbare gegevens zijn voor het onderzoeken, bevatten, herstellen en aanpassen voor het importeren van waarschuwingen en patronen.
- Gegevens worden gemonitord en geanalyseerd vanuit een brede heterogene beveiligingsinfrastructuur.
- Het heeft open interfaces voor integratie in twee richtingen.
Vonnis: McAfee is een van de populaire SIEM-tools. Het bevestigt de systeembeveiliging door uw active directory-records te doorlopen. Het ondersteunt Windows en Mac OS.
Website: McAfee ESM
# 5) Micro Focus ArcSight
Best voor Kleine, middelgrote en grote bedrijven.
Prijs: Micro Focus biedt een gratis proefversie voor ArcSight. Het kost u afhankelijk van de hoeveelheid opgenomen gegevens en de gecorreleerde beveiligingsgebeurtenissen per seconde.
beste app voor het plannen van Instagram-berichten
ArcSight Enterprise Security Manager heeft functies voor gedistribueerde correlatie en clusterweergave.
Het is goed in het opnemen van bronnen, aangezien het meer dan 500 apparaattypen ondersteunt voor het analyseren van de gegevens. Het is beschikbaar via het apparaat, software, AWS en Microsoft Azure.
Kenmerken:
- Het biedt een gedistribueerde correlatie door SIEM-correlatie-engine te combineren met gedistribueerde clustertechnologie.
- Het kan worden geïntegreerd met verschillende machine learning- en intelligentieplatforms.
- Het maakt gebruik van agents of connectoren. Het ondersteunt meer dan 300 connectoren.
Vonnis: Micro Focus ArcSight is een schaalbare oplossing om te voldoen aan veeleisende beveiligingseisen. Het is goed in het blokkeren van bedreigingen en voor prestaties (100.000 EPS).
Website: Micro Focus ArcSight
# 6) LogRitme
Best voor middelgrote organisaties.
Prijs: U kunt een offerte krijgen voor een krachtige appliance, softwareoplossing en Enterprise-licentieprogramma. Volgens de online beoordelingen begint de prijs bij $ 28.000.
LogRhythm biedt een SIEM-oplossing van de volgende generatie voor problemen zoals gefragmenteerde workflows, alarmmoeheid, gesegmenteerde detectie van bedreigingen, gebrek aan automatisering, gebrek aan meetgegevens om de volwassenheid te begrijpen en gebrek aan gecentraliseerde zichtbaarheid. Het heeft flexibele opties voor gegevensopslag.
Kenmerken:
- Het verwerkt ongestructureerde gegevens en biedt u ook een consistente, genormaliseerde weergave.
- Het ondersteunt Windows en Linux OS.
- Het is een op AI gebaseerde technologie.
- Het ondersteunt een breed scala aan apparaten en logtypes.
Vonnis: Dit platform heeft alle features en functionaliteiten van gedragsanalyse tot logcorrelatie en AI. Volgens de klantrecensies heeft het een leercurve, maar de handleiding met hyperlinks naar functies zal je helpen om de tool te leren kennen.
Website: LogRitme
# 7) AlienVault USM
Best voor bedrijven van elk formaat.
Prijs: AlienVault biedt drie tariefplannen, namelijk Essentials ($ 1075 per maand), Standard ($ 1695 per maand) en Premium ($ 2595 per maand). Het Essentials-plan werkt het beste voor kleine IT-teams, het Standard-plan is voor IT-beveiligingsteams en het Premium-plan is voor die IT-beveiligingsteams die willen voldoen aan specifieke PCI DSS-auditvereisten.
AlienVault is het enige platform met meerdere beveiligingsmogelijkheden. Het heeft functies voor activadetectie en inventarisatie, kwetsbaarheidsbeoordeling, inbraakdetectie, SIEM-gebeurteniscorrelatie, nalevingsrapporten, logboekbeheer, e-mailwaarschuwingen, enz.
Het maakt gebruik van lichtgewicht sensoren en endpoint agents. Het kan door MSSP's worden gebruikt om hun aanbod van beveiligingsdiensten aan te passen.
Kenmerken:
- Het heeft een geautomatiseerde functie voor het ontdekken van activa, zodat het kan worden gebruikt in een dynamische cloudomgeving.
- Endpoints worden continu gecontroleerd op bedreigingen en configuratieproblemen.
- Identificatie van kwetsbaarheden en AWS-configuratieproblemen.
- Het zal sneller worden geïmplementeerd, slimmer werken en het zoeken naar bedreigingen automatiseren.
Vonnis: AlienVault USM (Unified Security Management) is het platform voor bedreigingsdetectie, incidentrespons en nalevingsbeheer. Het kan on-premise, in de cloud of in een hybride omgeving worden ingezet. Het zal sneller worden geïmplementeerd, slimmer werken en het zoeken naar bedreigingen automatiseren.
Website: AlienVault USM
# 8) RSA NetWitness
Best voor middelgrote en grote bedrijven.
Prijs: U kunt een offerte krijgen voor de prijsinformatie. Volgens de online recensies is de startprijs $ 857 per maand voor een termijnlicentie. Deze tarieven zijn voor de typische onderneming.
Dit platform maakt gebruik van verschillende gegevensbronnen, zoals RSA NetWitness-logboeken, RSA NetWitness Network, RSA NetWitness Endpoint, RSA NetWitness UEBA en Orchestrator.
Voor een definitief antwoord biedt het orkestratie- en automatiseringsmogelijkheden voor analisten. Hiervoor sluit het aan op de incidenten in de tijd en zal het de omvang van een aanval identificeren. Het zal analisten helpen om bedreigingen uit te roeien voordat ze het bedrijf beïnvloeden.
Kenmerken:
- Door gebruik te maken van de informatie over bedreigingen en de zakelijke context, voert het realtime gegevensverrijking uit.
- Deze realtime gegevensverrijking helpt de analisten tijdens het onderzoek door beveiligingsgegevens nuttiger te maken.
- Het kan automatisch bedreigingsrelevante metadata extraheren door gebruik te maken van gespecialiseerde algoritmen.
- Het biedt volledig incidentbeheer.
- Het biedt flexibiliteit bij de implementatie, aangezien het kan worden geïmplementeerd als een enkel apparaat of meerdere, gedeeltelijk of volledig gevirtualiseerde apparaten, on-premise of in de cloud.
Vonnis: Dit platform biedt u de voordelen van ongeëvenaarde zichtbaarheid, definitieve respons en geavanceerde detectie van bedreigingen. Voor uitgebreide metadata werkt het met verschillende bronnen om bedreigingsrelevante metadata te extraheren in meer dan 200 metadatavelden.
Website: RSA NetWitness
# 9) EventTracker
Best voor kleine, middelgrote en grote bedrijven.
EventTracker is het platform met meerdere mogelijkheden, zoals SIEM & Log Management, Threat Detection & Response, Vulnerability Assessment, User and Entity Behavior Analysis, Security Orchestration and Automation, en Compliance.
Het heeft aanpasbare dashboardtegels en geautomatiseerde workflows. Het biedt schaalbare weergaven voor kleine schermen en SOC-displays.
Kenmerken:
- Het genereert in realtime op regels gebaseerde waarschuwingen.
- Het voert real-time verwerking en correlatie uit die nuttig zullen zijn voor gedragsanalyse en correlatie.
- Inclusief 1500 voorgedefinieerde beveiligings- en nalevingsrapporten.
- Het biedt een enkele ruit voor SOC, geoptimaliseerde responsieve weergave en snellere elastische zoekactie.
- Hiermee kunt u de waarschuwingen vooraf configureren voor meerdere beveiligings- en operationele omstandigheden.
Vonnis: De oplossing kan worden gebruikt in meerdere sectoren, zoals financiën en bankieren, juridische zaken, hoger onderwijs, detailhandel, gezondheidszorg, enz. Het kan worden geïmplementeerd in de cloud of op locatie.
Website: EventTracker
# 10) Securonix
Best voor kleine, middelgrote en grote bedrijven.
Prijs: Vraag een offerte aan.
Securonix is het SIEM-platform van de volgende generatie om gegevens op schaal te verzamelen, geavanceerde bedreigingen te detecteren en bedreigingen snel te verhelpen. Het is een schaalbaar platform gebaseerd op de Hadoop. Het wordt als service in de cloud geleverd. Hiermee kunt u de gevisualiseerde gegevens exporteren in standaard gegevensindelingen.
Kenmerken:
- Intelligente reactie op incidenten.
- Het heeft mogelijkheden voor gedragsanalyses van gebruikers en entiteiten, opsporen van bedreigingen, beveiligingsorkestratie, automatisering en respons.
- Voor de intelligente en geautomatiseerde incidentrespons maakt het gebruik van Securonix Response Bot.
- Het is een aanbevelingsengine en is gebaseerd op kunstmatige intelligentie.
Vonnis: Securonix is een schaalbaar platform op basis van machine learning. Complexe bedreigingen worden gevonden met behulp van gedragsanalyses en machine learning.
Website: Securonix
# 11) Rapid7
Best voor kleine, middelgrote en grote bedrijven.
Prijs: Vraag een offerte aan.
Insight IDR is een cloud SIEM-oplossing van Rapid7. Voor gegevensverzameling en zoeken heeft het een cloudgebaseerd Insight-platform.
Bedreigingen zoals malware, phishing en gestolen inloggegevens kunnen worden gedetecteerd. Het heeft de kenmerken van gebruikers- en aanvallergedragsanalyses, gecentraliseerd logbeheer, misleidingstechnologie, bewaking van bestandsintegriteit, enz. Het scant de eindpunten voor realtime detectie.
Kenmerken:
- Het biedt analyse van het gedrag van aanvallers.
- Het heeft gecentraliseerd logboekbeheer.
- Voor analyse van gebruikersgedrag wordt continu een gezonde gebruikersactiviteit bepaald.
- Voor de detectie en zichtbaarheid van endpoints maakt het gebruik van Insight Agent.
- Automatische aanmaak van bijbehorende tickets voor elk type waarschuwing dat wordt gemaakt of beheerd door InsightIDR.
Vonnis: Rapid7 biedt cloudgebaseerd log- en gebeurtenisbeheer. Het vereist geen doorlopend onderhoud. Het helpt u om slimme en snelle beslissingen te nemen door het zoeken naar logboeken, gebruikersgedrag en eindpuntgegevens te combineren.
Website: Rapid7
# 12) IBM Security QRadar
Best voor: Middelgrote en grote bedrijven.
Prijs: Vraag een offerte aan van IBM Security QRadar. Volgens de beoordelingen die online beschikbaar zijn, begint de prijs bij $ 800 per maand. Voor het virtuele apparaat van 100 EPS is de prijs $ 10.700. Er is een gratis proefperiode van 14 dagen.
IBM Security QRadar is een toonaangevend SIEM-platform dat beveiligingsmonitoring biedt van uw gehele IT-infrastructuur door middel van het verzamelen van logboekgegevens, correlatie van gebeurtenissen en detectie van bedreigingen.
Met QRadar kunt u prioriteit geven aan beveiligingswaarschuwingen met behulp van dreigingsinformatie en kwetsbaarheidsdatabases en een ingebouwde oplossing voor risicobeheer, en ondersteunt de integratie met antivirussen, IDS / IPS en toegangscontrolesystemen.
QRadar is een uitbreidbare SOC-kern, die kan worden verrijkt met extra functionaliteit door verschillende nuttige applicaties aan te sluiten die beschikbaar zijn op de IBM Security App Exchange-portal.
Kenmerken:
- Geavanceerde regelcorrelatie-engine en technologie voor gedragsprofilering.
- Veelzijdig en zeer schaalbaar platform met uitgebreide out-of-the-box functionaliteit en presets voor verschillende gebruiksscenario's.
- Een solide ecosysteem van integraties door IBM, externe leveranciers en de gemeenschap.
Vonnis: IBMQRadar biedt tal van functies voor het verzamelen van gegevens, logboekactiviteit, netwerkactiviteit en activa. Het biedt ondersteuning voor IE, Firefox en Chrome-browsers. Volgens de klantrecensies richt het zich op kritieke incidenten.
Gevolgtrekking
We hebben de beste SIEM-tools gezien, samen met hun vergelijking en recensies.
De meeste services volgen een op prijs gebaseerd prijsmodel en bieden een gratis proefperiode. SolarWinds en Splunk zijn de topoplossingen voor SIEM. McAfee ESM is een van de populaire SIEM-software en heeft functies zoals geprioriteerde waarschuwingen en dynamische presentatie van gegevens.
ArcSight ESM is goed voor het opnemen van bronnen en is beschikbaar via het apparaat, software, AWS en Microsoft Azure. IBM Security QRadar ondersteunt het Linux-platform en zal zich richten op kritieke incidenten. LogRhythm is een op AI gebaseerde technologie en kan ongestructureerde gegevens verwerken.
AlienVault heeft meerdere beveiligingsmogelijkheden en biedt geautomatiseerde activadetectie. RSA NetWitness biedt u volledig incidentbeheer. EventTracker is een platform met meerdere mogelijkheden en heeft functies zoals aanpasbare dashboardtegels en geautomatiseerde workflows.
Securonix is het SIEM-platform van de volgende generatie op basis van de Hadoop.
Ik hoop dat dit artikel u zal helpen bij de selectie van de juiste SIEM-tool voor uw bedrijf.
Neem contact op om hier een vermelding voor te stellen.Aanbevolen literatuur
- Netwerkbeveiligingstests en de beste hulpprogramma's voor netwerkbeveiliging
- Parttime freelancen vacature voor seleniumexperts
- Acceptatietestdocumentatie met realtime scenario's
- 10 Beste gratis tijdkloksoftware voor tijdregistratie van werknemers
- Datum- en tijdfuncties in C ++ met voorbeelden
- TimeShiftX vrijgegeven om Time Shift-testen te vereenvoudigen
- Wat is IP-beveiliging (IPSec), TACACS en AAA-beveiligingsprotocollen
- Handleiding voor het testen van webapplicaties