No entanto, para lançar adequadamente esse novo serviço, a Silverfern precisou fazer alguns ajustes na forma como monitorava os ambientes dos clientes.

"Tradicionalmente, os tipos de serviços que executamos para nossos clientes eram praticamente muito padrão de monitoramento de segurança, como detecção de endpoint ou gerenciamento de firewall", esclarece Eng. "Tínhamos todas essas ótimas ferramentas, mas cada uma tinha sua própria interface, seu próprio portal. Então, precisávamos de um painel de controle central onde nossos engenheiros pudessem olhar para todo o ambiente do cliente e olhar para tudo de uma vez."

Parceira de negócios de longa data da IBM, a Silverfern rapidamente optou por implantar a tecnologia IBM Security QRadar para executar seu novo serviço SOC. “No mercado, todo fornecedor de segurança afirma que seu produto é o melhor”, observa o Eng. “O que é justo, mas analisamos o Quadrante Mágico da Gartner e lá estava a IBM. Além de ser o produto número um, o QRadar sempre foi líder nos últimos anos. Isso e nosso profundo relacionamento com a IBM nos últimos 20 anos tornaram a decisão óbvia.”

Chamada de serviço QRadar Managed Detection and Response, a nova oferta SOC fornece um serviço unificado de ponta a ponta para as necessidades de ameaças cibernéticas de uma empresa. "Normalmente, conseguimos que um cliente comece a trabalhar dentro de três a quatro semanas, só precisamos trazer suas fontes de registro", diz Eng.

Ele continua: “E depois disso, observamos o ambiente deles 24 horas por dia, 7 dias por semana, em busca de qualquer indicador de um possível ataque. Em um único painel, podemos ver as fontes de registro de toda a empresa, de firewalls a endpoints, aplicações e bancos de dados. Se estiver na rede, podemos ver.”

O novo serviço SOC conta com a tecnologia IBM Security QRadar SIEM para supervisionar o gerenciamento de eventos, usando análises em tempo real para filtrar dados contextuais de ameaças e mudar para uma postura de monitoramento mais proativa. O IBM Security QRadar Advisor com a funcionalidade Watson da solução SIEM, por sua vez, aproveita os recursos da IA para mapear ofensas contra um banco de dados de incidentes de segurança e contextualizar melhor incidentes de segurança individuais de forma rápida e precisa.

Se uma ameaça for detectada, a Silverfern usará o IBM Security QRadar SOAR para gerenciar todo o ciclo de vida do incidente de segurança, desde a detecção até a remediação. Grande parte disso acontece automaticamente à medida que a empresa alinha seus esforços de resposta com casos de uso predefinidos, como caça a ameaças ou triagem de alertas de segurança.

Ambas as ofertas do QRadar são entregues sob uma licença do IBM Cloud Pak for Security. E em um futuro não muito distante, a Silverfern pretende explorar ainda mais os recursos fornecidos pelo IBM Cloud Pak.

"A equipe da IBM Security se envolveu conosco logo no início do projeto", lembra o Eng. "Eles nos deram o conhecimento para avançar que inicialmente não tínhamos internamente. Eles foram muito pacientes e apaixonados pelo assunto - treinando minha equipe e certificando-se de que estávamos bem instruídos. Eles realmente nos ajudaram a obter a certificação na nova tecnologia.”

Juntamente com essa transferência de conhecimento, os produtos IBM selecionados para desenvolver o serviço Silverfern SOC ajudaram a empresa a construir um serviço mais competitivo e responsivo para sua base de clientes.

"Uma das grandes vantagens do QRadar", acrescenta Eng, "é que ele já tem centenas de casos de uso integrados que podemos utilizar. Então, quando trazemos um novo cliente SOC a bordo, podemos demonstrar imediatamente ao nosso cliente um retorno sobre seu investimento, porque podemos mostrar a ele tudo o que estamos gerenciando agora. Eles não precisam esperar que nós o construamos.”

Ele continua: "Com o software IBM, temos um ótimo portal para que nossas equipes de segurança vejam o que está acontecendo. Isso reduz a quantidade de treinamento que temos que dar aos nossos engenheiros internos e isso impacta diretamente a nossa capacidade de gerenciar mais clientes nesta nova plataforma. Também temos mais informações que podemos compartilhar com nossos clientes. Assim, podemos dar a eles uma melhor compreensão do que está realmente acontecendo em sua rede."

Para simplificar a entrega de seu serviço QRadar Managed Detection and Response, a Silverfern aproveitou sua posição como IBM Business Partner e assinou um IBM Embedded Solution Agreement (ESA). "A ESA foi realmente uma dádiva de Deus para nós", observa Eng. "Isso nos permite agrupar a tecnologia IBM diretamente com nosso serviço, para que possamos ir ao mercado com um modelo de preços claro que controlamos. Podemos tornar o investimento geral em nosso SOC bastante atraente, tudo sem estender os prazos para resolver problemas de licenciamento."

A Silverfern já está percebendo o valor de seu trabalho com a IBM, como observa Eng: "Quando comparamos nossos serviços gerenciados de TI de antes com o serviço SOC gerenciado usando a IBM, aumentamos a receita dessa parte do negócio em 50%. E espero que, nos próximos 12 meses, provavelmente a aumentemos para dobrar nossa receita pré-SOC. Há muito potencial e estou muito empolgado com o futuro.”

Grande parte desse crescimento vem da capacidade do serviço SOC mais abrangente e centralizado de atrair novos clientes, especialmente empresas de pequeno porte que podem não ter os recursos internos para se dedicar ao monitoramento ininterrupto.

"As ameaças cibernéticas não vão desaparecer, e todas as empresas, grandes ou pequenas, exigirão algum tipo de detecção e resposta", acrescenta Eng. "Eles precisarão de insights sobre seu ambiente operacional e de uma compreensão clara do que está acontecendo. Eles precisarão demonstrar conformidade com os padrões do setor e do governo. E isso é parte do valor que podemos oferecer. Podemos ajudar a reduzir seus riscos. Podemos ajudá-los a relatar aos seus conselhos e auditores. Podemos ajudar a manter suas informações seguras.”

Ele continua: "Isso é o mais importante para nossos clientes: que possamos dar a eles tranquilidade sobre a segurança de sua rede quando voltarem para casa no final do dia." 

Solicite uma demonstração personalizada do QRadar SIEM ophyllum

Com uma rica história de 30 anos, o parceiro de negócios da IBM Silverfern (link externo a ibm.com) fornece serviços e soluções de consultoria e cibersegurança. A empresa está sediada em Perth, Austrália Ocidental, e é especializada em recuperação de desastres, serviços de segurança gerenciados e treinamento de conscientização sobre segurança.