Übernehmen Sie die Kontrolle über Ihre SIEM-Zukunft

Sumo Logic ist eine Cloud-native, mandantenfähige Plattform, die jede Komponente ihrer Architektur je nach Bedarf sofort nach oben oder unten skaliert.

Das Cloud-Produkt von QRadar war lediglich ein Lift-and-Shift-Ansatz der bestehenden On-Premises-Lösung. Das erforderte eine zusätzliche Provisionierung – und verursachte zusätzliche Kosten –, um Datenströme im großen Stil zu verarbeiten und zu durchsuchen. Da QRadar SaaS nun nicht mehr weitergeführt wird, haben Cloud-First-Teams keine Perspektive mehr.

Sumo Logic bietet eine einheitliche Plattform für Observability (Protokolle, Metriken, APM/Traces und RUM) sowie für Sicherheit (Security Data Lake, Audit und Compliance, Cloud SIEM und Cloud SOAR) und vereinfacht damit die Konsolidierung von Tools.

Das Portfolio von QRadar (Logs, EDR, SIEM, SOAR) ist zwar breit gefächert, aber komplex und teuer in der Implementierung, was oft den Einsatz von Professional Services erfordert – zudem ist es nun auf verschiedene Anbieter aufgeteilt, nachdem IBM das QRadar SaaS-Geschäft an Palo Alto Networks veräußert hat.

Sumo Logic ist plattform- und herstellerunabhängig und erfasst Logs sowie sicherheitsrelevante Daten über On-Premises-, Cloud- und Multi-Cloud-Umgebungen hinweg – ganz ohne zusätzliche Hardware.

Für QRadar müssen Daten-Gateway-/Kollektor-Appliances bereitgestellt und gewartet werden, um Protokolle weiterzuleiten, was zusätzlichen Hardware- und Betriebsaufwand mit sich bringt.

Sumo Logic enthält eine integrierte, sofort einsatzbereite TIP und nutzt CrowdStrike (OEM), um Sicherheitsereignisse mit Bedrohungskontext anzureichern – zudem können auch externe Intelligence-Feeds nahtlos integriert werden.

QRadar bietet ein integriertes TIP an, allerdings ist hierfür der Erwerb des IBM X-Force / Advanced Threat Protection-Feeds gegen Aufpreis erforderlich.

Sumo Logic indexiert alle Protokolldaten – sowohl strukturierte als auch unstrukturierte – ohne sie in vordefinierte Schemata zu zwängen, was eine schnelle Amortisation und eine flexible Suche ermöglicht.

In QRadar müssen die Daten zunächst in Felder aufgeteilt werden, bevor Sie eine Suche durchführen können. Wenn ein Feld noch nicht analysiert wurde, können Sie nur nach Stichwörtern suchen.

Sumo Logic nutzt ein einfaches, Credit-basiertes Lizenzmodell, das Vorhersehbarkeit und Flexibilität bietet und sich an Ihren Anwendungsfällen und nicht an Ihrer Mitarbeiterzahl orientiert.

Die benutzerbasierte Lizenzierung von QRadar knüpft die Kosten an die Mitarbeiterzahl (~1 EPS pro Benutzer) und sieht eine begrenzte Standard-Aufbewahrungsdauer vor, wodurch es schwierig ist, die Ausgaben an die tatsächliche Nutzung anzupassen.