吴恩龙的博客_SIEM/SOC

SOC的几点问题

一、现在的SOC是怎么做的现有市面上的SOC产品在功能上各有各的特点，但是总的说来，核心功能都是以统一收集日志（主要是 syslog日志，也有SNMP拿到的信息，有些还能收集NetFlow/NetStream/S-Flow等日志）为基础，再将收集上来的日志加以标准化进行存储，再对这些日志进行一些处理（如归并、根据策略进行关联等），再加以呈现（可以是实时呈现在屏幕上，也可以生成报表）。

职场

休闲

安全 SOC

转载精选 2012-02-16 19:54:50 1011 阅读

Forrester 2011年安全策略建议

2011年1月25日，Forrester的VP和研究总监Khalid Kark在NetworkWorld上给企业和组织的CISO们提出了一份2011年的安全策略建议。【注：CNW上有一份中文译文，不过译文有若干处不达意:<】 Khalid Kark建议从三个方面进行考量： 1）更好的治理结构。尤其是在面对社交网络、移动互联网和云计算大势所趋的情况下。应该主动的去考虑这些新技术对企业和组织

职场

安全

策略

休闲

转载精选 2012-02-16 19:53:20 258 阅读

ISACA发布SIEM研究报告

2010年12月8日，ISACA（国际信息系统审计协会）对外正式发布了一份有关SIEM技术的研究报告——《 Security Information and Event Management (SIEM): Business Benefits and Security, Governance and Assurance Perspectives》。该报告从商业价值、IT治理

Business

白皮书

国际

项目策划

研究报告

转载精选 2012-02-16 19:52:21 539 阅读

SIEM部署失败的五大原因

TT安全上的这篇文章谈及了SIEM实施的负面问题，指出了四个可能存在的主要原因。实际上，这篇文章源自DarkReading在2010年9月27日发表的这篇文章《Five Reasons SIEM Deployments Fail》，是一个采访多位业内人士的综合报道。原文指出的是五个原因。第五个原因谈及的是“SIEM的伸缩性问题，尤其是事件采集和处理性能的问题”。其实

职场

休闲

SOC SIEM

转载精选 2012-02-16 19:48:54 460 阅读

SIEM部署的几条最佳实践

2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有： 1）先要搞明白你想要什么？ 2）Log Everything——【注：我并不赞同】 3）要不要关联分析？

职场

休闲

SOC SIEM

转载精选 2012-02-16 19:47:44 428 阅读

网络行为审计技术深度解析

概述网络行为审计，Network Behavior Audit，国外更多的叫做Network Behavior Analysis, Network Behavior Anomaly Detection (NBAD)。当然，绝不是National Basketball Association。这是一个新生事物，即便国外，出现的年头也不长。无论怎么称呼，

网络

技术

Network

审计

数据包

转载精选 2012-02-16 19:32:21 6789 阅读

北京移动：安全管理中心（SOC）介绍

现在北京移动的安全防护技术阶段已经非常全面了，包括了防病毒、防火墙、IDS、主机防护、身份监控、扫描等等，现在这些技术手段已经全部纳入了安全管理中心的管理之中。安全管理中心不仅完成了对于这些技术手段的整合，还满足了公司日常管理的需求。比如说安全资产的管理，安全风险评估策略、防病毒管理策略、安全事故的处置流程等等。　　安全管理中心实现了四大主要功能，第一个是集中监控，这是实现对于工作

安全

安全管理

北京移动

风险评估

中心

转载精选 2012-02-16 19:15:35 650 阅读 1点赞

融合网络管理与安全管理的下一代IT安全管理平台

这篇文章是我前段时间写的深入SOC2.0系列文章之一。对于SOC2.0的认识和理解，不是我一个人想出来的，而是我们这个团队多年工作成果的结晶。再次发表于TT安全之前，先要向我的团队成员们致敬！SOC和NOC的关系是一个一开始就存在的问题。赵粮博士跟我交流的时候表示他们最早在电信的时候，SOC就是建在NOC之下的。后来，在国内SOC热潮澎湃的2004～2006年间，业界有很多关于NOC和 SOC关

职场

安全管理

休闲

转载精选 2012-02-16 19:06:16 382 阅读

深度剖析SOC高性能实时事件关联分析引擎

【引言】安全管理平台（SOC）的一项关键技术就是事件关联分析。借助实时的事件关联分析引擎，安全管理平台能够发掘出复杂的海量安全日志和事件背后隐藏的信息，引导安全管理人员发现外部入侵和内部违规行为。作为本系列的第五篇文章，将深入为大家剖析安全管理系统的关联分析引擎技术架构，并向读者展示关联分析的价值和前景。 1 为什么需要安全事件关联分析？ 1.1 安全建设的新阶段信

技术

安全

价值

安全管理

读者

转载精选 2012-02-16 18:55:31 5818 阅读

三论SOC的起源

【摘要】本文通过分析1998～2001年间国际上Managed Security Service的发展初始阶段的事件，探讨了Security Operations Center的起源，表明SOC的发展存在着服务和产品两条路径。同时，简要叙述了2004及以前的中国SOC市场的历史发展情况。引子在2003～2005年间，国内SOC概念正如火如荼。当时，国内主流的安全厂商从安全产品和安全

职场

安全

产品

休闲

历史发展

转载精选 2012-02-16 18:54:05 979 阅读

安全信息与事件管理（SIEM）技术解析与发展分析

【摘要】本文首先通过分析SIEM技术的定义，分类及发展历史，阐述了安全事件管理、安全信息管理、日志管理等技术。然后，本文提及了安全集中管理、安全设备管理、安全管理平台（SOC）技术，并分析了他们与SIEM之间的历史和逻辑关系。 1、SIEM的发展与成因要说明什么是SIEM（Security Information and Event Management，安全信息与事件管理），必须从SI

技术

安全

信息

资源

如何

转载精选 2012-02-16 18:51:13 1573 阅读

下一代安全管理平台（SOC2.0）技术白皮书V1

用户需求催生SOC 为了不断应对新的安全挑战，企业和组织先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重地，这些复杂的IT资源及其安全防御设施在运行过程中不断产生大量的安全日志和事件，形成了大量

职场

休闲

SOC SIEM

转载 2012-02-16 18:40:56 866 阅读

业内人士详述SIEM建设的演进过程

在今年（2011年）的RSA大会上，有一个关于SIEM的session，说的是建设SIEM系统的三个阶段。发言者认为建设SIEM/SOC这样的系统不适合一步到位，而应该分阶段实施，逐步落实目标计划。这篇报道讲述了发言的业内人士的具体观点。这个观点与我们对于SOC在国内建设的观点是基本一致的。文章引述作为某大型联邦政府部门的人士Nelson的话表示，典型的SIEM实施分为三个阶段：初级阶段，

职场

休闲

SOC SIEM

转载精选 2012-02-12 20:54:38 409 阅读

SOC的各项要点

一、现在的SOC是怎么做的现有市面上的SOC产品在功能上各有各的特点，但是总的说来，核心功能都是以统一收集日志（主要是 syslog日志，也有SNMP拿到的信息，有些还能收集NetFlow/NetStream/S-Flow等日志）为基础，再将收集上来的日志加以标准化进行存储，再对这些日志进行一些处理（如归并、根据策略进行关联等），再加以呈现（可以是实时呈现在屏幕上，也可以生成报表）。

职场

休闲

SOC

转载精选 2012-02-12 20:53:48 739 阅读 1收藏

MSS的类型划分

我们研究MSS，不仅要对MSS进行定义，另一个很重要的工作就是要对MSS从服务内容的角度、或者是技术的角度进行类型划分。所谓类型划分，就是回答目前一般有哪些可管理服务的菜单/选项/内容。 Gartner对MSS进行了定义，但是却没有明确的类型划分，只是简要描述一番（参见《Gartner Magic Quadrant for MSSPs, North America 2011》）：

职场

休闲

MSS

转载精选 2012-02-12 20:31:24 628 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

吴恩龙