Главная мысль
Небольшой команде безопасности стоит сравнивать не только функции, но и доплаты, поддержку поставщика и способы измерения результатов.
Среда
The Alliance for Audited Media поддерживает прозрачность и сотрудничество между печатными и цифровыми медиа-компаниями Северной Америки. Организация управляла примерно 150 устройствами.
Задача
Вице-президент по IT Алан Даттел сообщил, что прежний поставщик взимал отдельную плату за нужные функции и медленно реагировал на обращения небольшой организации. Ассоциации требовались EDR и XDR, а также приём и анализ журналов.
Подход
MSP-партнёр рекомендовал три продукта; команда оценила два и выбрала Xcitium. Оценка включала индивидуальные демонстрации; выбранное решение объединяло EDR/XDR, приём журналов, ZeroDwell, SIEM и управление IT.
Результат
IT-директор Джим Флинн сообщил об улучшении оценки CIS на 30%. По его словам, приём журналов позволил выстроить рабочую процедуру по образцу сетевого операционного центра (NOC).