Recursos de Software de Resposta a Incidentes

Tenho tentado descobrir quais plataformas de resposta a incidentes realmente funcionam bem com SIEMs em vez de viverem em seu próprio silo. Idealmente, eu gostaria de uma plataforma que pudesse centralizar tudo, integrar-se ao monitoramento existente e facilitar a execução de playbooks. Olhando para a grade do G2, aqui estão algumas que se destacam:

• KnowBe4 PhishER/PhishER Plus: Muito forte no manuseio de incidentes de phishing, com algum suporte mais amplo de alertas, mas menos frequentemente citado por integrações profundas com SIEMs fora dos fluxos de trabalho focados em e-mail.
• Dynatrace: forte em observabilidade, parece um ajuste natural para conectar incidentes com dados de monitoramento/SIEM.
• Datadog: já forte em monitoramento, então estou curioso para saber quão bem ele conecta fluxos de trabalho de incidentes de volta aos alertas de SIEM.
• Tines: focado em automação, os revisores frequentemente destacam como ele puxa alertas de SIEMs e inicia playbooks.
• Torq: espaço semelhante ao Tines, apresentado como fluxos de trabalho flexíveis que se sobrepõem às ferramentas existentes.
• Cynet: se apresenta como consolidado, então estou curioso para saber quão bem ele se conecta aos dados de SIEM.
• ServiceNow Security Operations: parece popular em empresas para integrar fluxos de trabalho de IR ao restante da pilha de TI.
• Palo Alto Cortex XSIAM: Construído para fluxos de trabalho SOC, integra-se bem com o próprio ecossistema da Palo Alto e pode se conectar a SIEMs.
• IBM Instana: posicionado mais em observabilidade, mas curioso sobre quão bem ele se integra com ferramentas de SIEM existentes.
• CYREBRO: aparece como um hub centralizado, pode ser útil para puxar alertas de SIEM.

Pelo que posso perceber, Tines, Torq e ServiceNow são os que mais pessoas mencionam para integrações com SIEM, mas eu adoraria ouvir experiências em primeira mão.

Alguém aqui usa essas plataformas no dia a dia com Splunk, Sentinel ou outro SIEM? Qual plataforma realmente facilita a transição em vez de adicionar mais ruído?

Como editar um modelo depois de criado e salvo? Não tenho certeza se é possível, mas espero que seja.

How is ReliaQuest different from a traditional MSSP?