专注安管平台-51CTO博客

专注安管平台

297W+
人气
596
文章
0
关注
413
粉丝

博客之星
专家博主

关注私信

原创 396
翻译 10
转载 190
评论 346
点赞 335

分享：

全部

叶蓬发布于：2020-03-15
1

Ponemon：SOC出效果要花多少钱【按】本文不是译文，包含了笔者个人体会和解读。本文首发于个人微信公众号——专注安管平台，欢迎订阅。2020年1月份，Ponemon发布了一份题为《SOC的经济学：出效果到底要花多少钱》的调研报告。调查表明：SOC花费不菲，效果一般，但意义重大。通过对637份有效问卷【文中未提及地理区域，笔者估计受访者主要是北美地区。此外受访者所在单位人数最低1000人起】的分析，自建SOC的年均支出在286万美元

原创

阅读 465

评论 2

收藏 0
叶蓬发布于：2020-03-15
1

SANS：2019年网络威胁情报现状调研报告探寻网络威胁情报应用的最新发展动向：生产与消费的融合

原创

阅读 229

评论 0

收藏 0
叶蓬发布于：2020-03-06
1

Gartner：2019年SIEM（安全信息与事件管理）市场分析【作者按】关注安管平台，必须关注SIEM！19年来，笔者关注过Gartner每份SIEM魔力象限报告。从2005年Gartner发布第一份SIEM MQ到2019年有15年了，而在2002年到2005年间这个市场被叫IT安全管理。说到这里，又让我想起了2003年做的安管平台调研报告。注意，本文不是译文，内容也不仅MQ报告本身，还有其它资料来源。本文内容主要是作者自己的理解和感想，如果想要了解MQ报

原创

阅读 1114

评论 2

收藏 0
叶蓬发布于：2019-10-10
0

SANS：2019年SOC调查报告概述2019年7月，SANS发布了第三次SOC调查报告，题为《SOC的通用和最佳实践》。SANS主要针对欧美国家的大中型SOC客户（含MSSP）进行了调研，结果显示：１）通往卓越SOC之路的最大障碍是专业|人员的缺失（58%）和缺乏有效的编排与自动化（50%）。２）依照NIST CSF框架，最满意的技术是保护阶段的访问控制/虚拟专网（87%），而最不满意的技术是检测阶段的AI/ML（53%）；３）

原创

阅读 1221

评论 1

收藏 0
叶蓬发布于：2019-09-23
1

安全编排自动化与响应（SOAR）技术解析【51CTO版】【前言】本文首发于安全牛，现修订后发表于51CTO博客。这里我从我目前创业所在的盛华安公司的视角对SOAR进行了剖析。【摘要】继新型安全检测技术之后，如何借助编排和自动化手段提升安全响应的效能成为焦点，SOAR应运而生。什么是SOAR？什么是编排？具备什么特点？包含哪些功能？本文对SOAR进行技术解析，并通过实例加以说明。SOAR技术解析随着网络安全***对抗的日趋激烈，网络安全单纯指望防范和阻止的

原创

阅读 1352

评论 0

收藏 0
叶蓬发布于：2019-09-23
0

NSA：运营SOC的5大原则（含解读） NSA的网络安全威胁运行中心（NSA Cybersecurity Threat Operations Center，简称NCTOC）相当于NSA的一个SOC，在CYBERCOM的配合下，用于对美国DOD的非密信息网络实施安全运营。DOD的这张网络遍布全球，时刻面临着各种威胁，在NSA常年7*24*356的运营之下，总结了不少运营经验。NCTOC团队面向运营人员，总结出了5大SOC运营原则：1）建立

原创

阅读 796

评论 0

收藏 0
叶蓬发布于：2019-09-23
0

美国政府持续深入开展爱因斯坦项目以提升网络威胁感知能力（2019）美国爱因斯坦计划花了多少钱？有效果吗？搁置了吗？仅仅是基于特征检测吗？下一步做啥？

原创

阅读 836

评论 0

收藏 0
叶蓬发布于：2019-06-10
1

一份调研报告显示SIEM的未来发展十分乐观在做网络安全市场调研分析报告这块，老外一直比较会玩，尽管国内的咨询机构和媒体也在快速跟上。针对国外的分析报告，就我个人认可的权威性而言，Gartner自然是排在我心目中第一位的，其次是IDC、Forrester。这类报告的水平很大程度上取决于咨询机构的影响力和分析师的水平。而要说到问卷式调研报告，比较著名的SANS，Ponemon，ESG则基本都是这个套路。这类报告的水平关键在于调研的方法论和参与

原创

阅读 1065

评论 1

收藏 0
叶蓬发布于：2019-05-28
0

埃森哲：2019年网络犯罪成本研究报告（分析） 2019年3月，埃森哲联合Ponemon发布了第九次网络犯罪成本调研报告（NinthAnnualCostofCybercrimeStudy）。这份报告针对来自11个国家（都是发达经济体，不含中国）的16个行业的355家公司的2647名高阶主管进行了调研，结果显示，随着被攻|击目标越来越多、影响越来越大、攻|击手段越来越先进，安全泄露事件持续攀升，尽管组织的安全投入也在不断增长，但其应付网络攻|击犯

原创

阅读 1170

评论 0

收藏 0
叶蓬发布于：2019-04-23
0

安永：第21次全球信息安全调查报告（2018～2019） 2018年10月，安永发布了第21次全球信息安全调查报告（简称GISS），该报告基于安永对1400位来自全球各个行业的受访者调查分析生成。本次报告的标题为《网络安全不止是保护吗？》。跟去年的形式一样，在报告开头引用了几组数据来衬托当前组织面临的严峻网络安全形势。报告从三个方面进行了分析：保护企业——识别关键资产并建立防线；优化网络安全——减少低价值活动、提升安全效能、投资新兴技术；使能增长——把实

原创

阅读 1452

评论 0

收藏 0
叶蓬发布于：2019-04-17
1

美国联邦政府2020财年网络安全预算分析：174亿美元如何分配？ 2019年3月份，美国联邦政府陆续发布了2020财年的预算申请书，从中，我们可以一窥美国联邦政府在网络安全方面的预算投入情况。本篇文章，我们首先聚焦整体的网络安全预算分析，后续再分别分析国土安全部、国防部的网络安全预算。根据白宫发布的2020财年联邦政府（不含地×××府）网络安全（cybersecurity）预算情况说明，整个2020财年的网络安全预算申请金额为174.35亿美元，其中民事部门78亿

原创

阅读 1420

评论 0

收藏 1
叶蓬发布于：2019-02-28
0

Gartner：2019年十大安全项目（简评版） 2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。2019年的十大安全项目分别是：1）Privileged Access Management，特权账户管理（PAM）2）CARTA-Inspired Vulnerabil

原创

阅读 2929

评论 0

收藏 1
叶蓬发布于：2019-02-18
0

SANS：2019年网络威胁情报现状调研报告 2019年2月，SANS照例发布了全新年度的CTI（网络威胁情报）现状调研报告。今年的报告更换了主笔分析师。但SANS对CTI的广义定义依然没有变。总体上，SANS认为CTI的应用越发成熟，其发挥的价值也越来越大，CTI的应用正逐步深化。1）报告显示，72%的受访组织生产或消费了CTI，比2017年的60%有显著提升。2）更多的组织开始关注情报报告，但认为将那些情报报告中的有用信息转换为机读情报比

原创

阅读 1376

评论 0

收藏 0
叶蓬发布于：2019-01-28
0

讨论AI/ML如何促进网络安全之前，先建立对AI/ML的正确认知一直在写一篇关于人工智能和机器学习在网络安全应用现状的文章，由于时间忙，而且这个领域发展太迅速，迟迟没有成稿。借着年初Gartner的分析师Augusoto Barros发表的一个博文，先谈一个问题：即建立对AI/ML应用网络安全的正确认知，知其所能所不能，先冷静下来，再看看其所能带来的价值。下面是我的翻译，其中【】中的是我的注释和一点理解。在理解供应商如何使用ML进行威胁检测的时候有一个非常重要

原创

阅读 745

评论 0

收藏 0
叶蓬发布于：2019-01-25
0

美国联邦政府在2019财年的网络安全投入至少有150亿美元最近一年，经常有投资人和投研分析师问我，为什么前几年那么多利好政策加持之下，中国的网络安全（Cybersecurity）市场依然没有看到爆发式的增长？未来的增长潜力到底有多大？我觉得这真是一个好问题。一般我会把这个问题分解为若干个小问题，然后从多个维度进行分析。总之，我没有办法做出一个简单的回复。到后来，有些分析师开始在网络空间安全市场的定义上来做文章，从更加宽泛的视角去观察这个市场，但我觉得有点

原创

阅读 1313

评论 0

收藏 1
叶蓬发布于：2018-12-17
3

Gartner：2018年SIEM（安全信息与事件管理）市场分析 2018年12月3日，Gartner正式对外发布了2018年SIEM市场魔力象限分析报告。新的市场竞争格局基本成型，SIEM产品越来越注重威胁检测和响应，尤其是新型的检测方法和响应方式。所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（Security Orchestration, Automation and

原创

阅读 6427

评论 2

收藏 2
叶蓬发布于：2018-11-22
1

SANS：2018年度事件响应调查报告最近，在研究安全响应相关领域的内容。刚好在10月底，SANS发布了一份2018年度的事件响应（IR）调查报告，重点针对美国的中大型用户现状进行了一番调研分析。在这份题为《It's Awfully Noisy Out There: Results of the 2018 SANS Incident Response Survey》的报告中，SANS发现IR团队应对严重泄露事件的响应速度比去年

原创

阅读 989

评论 0

收藏 1
叶蓬发布于：2018-11-01
4

Gartner：2018年十大安全项目详解 Gartner 2018年十大安全项目详解Last Modified By Bennyye @ 2018-11-1 1 概述2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。在之前的几年里，Gartner一

原创

阅读 4596

评论 4

收藏 2
叶蓬发布于：2018-10-26
1

SANS：2018年SOC调查报告 2018年8月份，SANS发布了第二次SOC调查报告。标题"TheDefinitionofSOC-cess?"可以理解为：如何定义SOC的成功（success）？总体上来看，今年的情况跟去年差不多。SANS对SOC的定义是：SOC是人、流程和技术的结合，它通过主动的设计和配置、持续地系统状态监测、检测意外动作和非预期状态去保护组织的信息系统，力图尽可能地降低不良影响造成的伤害。

原创

阅读 2550

评论 0

收藏 2
叶蓬发布于：2018-10-26
1

Forrester：2018年度外部威胁情报厂商评估（Forrester New Wave） 2018年9月7日，Forrester发布了2018年度的外部威胁情报厂商评估分析报告——《TheForresterNewWave™:ExternalThreatIntelligenceServices,Q32018》。报告显示，不同TI厂商之间的最大的差异化在于他们各自收集情报的策略、方法和来源。首先，这个报告叫做ForresterNewWave，表示是针对新兴技术写的厂商评估，而我们一般熟知的

原创

阅读 804

评论 0

收藏 0

首页
上一页
1
2
3
4
5
6
7
8
下一页
末页
共596条记录

叶蓬

分享到朋友圈

专注安管平台领域18年，目前正在创业

关注技术：Java 网络安全信息化网络监控
入住博客：2011-05-16 9年

七日热门

最近来访

写文章