Huntress 首席技术官 Chris Bisnett 向我们表示，该供应商向 SIEM 领域的扩张提供了一种比竞争平台更简单、更实惠的新选择，同时还能显著改善安全结果。
Huntress 联合创始人兼首席技术官 Chris Bisnett 表示，Huntress 推出了其新的托管 SIEM 产品，旨在成为一种更简单、更实惠的替代方案，专注于满足 MSP 及其 SMB 客户的独特需求。
Bisnett 表示，Huntress 将业务扩展到 SIEM(安全信息和事件管理)领域，这是该供应商继续努力为 MSP 提供更广泛的产品，以在一个平台上提升中小企业安全成果的努力的一部分。他指出，这也很重要，因为 SIEM 传统上被认为对 MSP 来说过于复杂和昂贵。
Bisnett 表示，正如 Huntress 现在提供的那样，SIEM 对 MSP 来说是一个“巨大”的机会。他表示，Huntress 托管 SIEM 产品的主要差异化因素包括使用高效的数据收集和保留技术来保持成本可预测和最小化，这对服务提供商来说至关重要。
比斯内特说：“它允许我们删除大量与安全关系不大的数据。”
据一位 MSP 和 Huntress 合作伙伴称，该供应商将业务扩展到 SIEM 是一个值得欢迎的举措，这意味着 Huntress 将采用之前用于端点和 Microsoft 365 安全的相同简化方法应用于 SIEM。总部位于马萨诸塞州安多弗的 MSP Microtime Computers 的安全工程师 Marcel Pawloswski 表示，Huntress SIEM 提供了“一个中心位置，我们可以在其中计算和收集大量安全数据和指标”。
Pawloswski 表示，使用 Huntress SIEM“确实提升了我们的数字取证和事件响应能力，同时又不会过于复杂”。
“完美平衡”
他指出，鉴于 Microtime 的安全和工程部门只有 4 名员工，MSP 无法配备 24/7 安全团队。Pawloswski 表示，Huntress SIEM 提供了“完美平衡”，可以提升 MSP 的安全运营能力和人员配备水平。
“我不需要每天都查看它。但与此同时，如果发生事故，我知道数据都在那里，它是准确的，数据源配置正确，”他说。“所以这基本上就是 MSP 所寻找的一切。”
Pawloswski 表示，他在职业生涯中曾使用过许多 SIEM 系统，其中许多系统笨重且难以设置。他表示，在使用 Huntress 产品的私人测试版期间，Microtime 发现 SIEM 带来了令人耳目一新的变化。
具体来说，用户界面“设计得非常直观，即使是以前没有使用过 SIEM 的人也能轻松上手”，Pawloswski 说道。“查询机制非常简单。它使用统一的语言，文档中对此非常清晰。因此，它实际上是一种即用即用的解决方案。任何人都可以使用。”
Huntress 管理的 SIEM 产品的推出是在该公司 6 月份筹集1.5 亿美元以加速其向新的产品领域扩张之后进行的。
Huntress 联合创始人兼首席执行官 Kyle Hanslovan 此前曾向我们表示，除了 SIEM 之外，这家专注于中小企业的托管网络安全供应商还在关注安全态势管理等其他类别，以及将“重塑”数据备份和恢复的产品。
