Hoeveel werk kost een zelf gehoste opensource-monitoringstack?
Meer dan de meeste kleine teams verwachten: installeren is het makkelijke deel, hem nuttig houden is het doorlopende werk. Reken op een eigen server met genoeg opslag voor logs, regelmatige updates van software en regels, bewaking van schijf en prestaties van de stack zelf, afstelling tegen ruis en elke dag tijd om meldingen te lezen. Als er iets kapotgaat, zoals een volle schijf of een mislukte update, stopt de detectie geruisloos tot iemand het merkt. Documenteer de opzet, zodat die het vertrek overleeft van degene die hem bouwde. Schat de uren eerlijk in en reken ze tegen uw interne tarief voordat u de stack gratis noemt. Zijn die uren er niet, kies dan een tool die zonder onderhoud draait en besteed de gewonnen tijd aan het onderzoeken van meldingen.
Lees verder
Gerelateerde vragen
- Hebben we zowel host- als netwerkgebaseerde inbraakdetectie nodig?
- Wat is detection-as-code, en heeft een klein bedrijf het nodig?
- Kan een team zonder beveiligingsspecialisten NDR gebruiken?
- Kunnen we het netwerk monitoren zonder beveiligingsexpert?
- Welke beveiligingsmonitoring kan één IT-beheerder realistisch draaien?