叶蓬的博客_Java,网络,安全,信息化,网络监控,安全管理（SIEM/SOC）,平台架构 & 大数据分析,SOAR

按发布时间
按阅读量
时间轴

全部584篇
2022年8篇 06月3篇 05月5篇 2020年8篇 10月2篇 09月1篇 08月2篇 03月3篇 2019年12篇 10月1篇 09月3篇 06月1篇 05月1篇 04月2篇 02月2篇 01月2篇 2018年13篇 12月1篇 11月2篇 10月4篇 04月2篇 03月1篇 02月1篇 01月2篇 2017年27篇 12月8篇 11月1篇 09月5篇 05月1篇 04月4篇 03月3篇 01月5篇 2016年20篇 12月3篇 11月1篇 10月2篇 08月3篇 07月1篇 06月3篇 05月2篇 02月1篇 01月4篇 2015年25篇 12月5篇 11月1篇 08月2篇 07月5篇 06月4篇 05月1篇 04月2篇 03月1篇 02月1篇 01月3篇 2014年28篇 11月2篇 10月2篇 09月2篇 08月3篇 07月2篇 06月7篇 05月2篇 04月1篇 03月3篇 02月2篇 01月2篇 2013年55篇 12月4篇 11月3篇 10月7篇 09月1篇 08月7篇 07月4篇 06月5篇 05月4篇 04月3篇 03月8篇 02月6篇 01月3篇 2012年112篇 12月2篇 11月6篇 10月4篇 09月5篇 08月9篇 07月8篇 06月9篇 05月10篇 04月14篇 03月14篇 02月11篇 01月20篇 2011年164篇 12月22篇 11月18篇 10月14篇 09月17篇 08月15篇 07月14篇 06月20篇 05月18篇 04月9篇 03月5篇 02月6篇 01月6篇 2010年105篇 12月6篇 11月8篇 10月1篇 09月9篇 08月10篇 07月4篇 06月14篇 05月32篇 04月6篇 03月13篇 01月2篇 2009年7篇 11月2篇 09月5篇
推荐/精选
全部

全部原创转载翻译

SIEM的未来（51CTO版）

【注：本文是我基于对Gartner2022年安全与风险管理北美峰会材料的感受形成的一篇随笔。最初发表于本人微信号“专注安管平台”，现发布于此，并进行了增补，更加完善。】注意，我在这里谈的不是未来的SIEM形态，譬如Cloud SIEM，而是SIEM的存亡。【补充说明：SIEM的未来在云端，这是Gartner以及很多国外同行的观点。国内则取决于云计算的发展。目前看到的情况是跟国际发展趋势并不

SOC

安管平台

SIEM

XDR

原创 2022-06-28 14:30:52 952 阅读

美国爱因斯坦计划跟踪与解读（2022v1版）

【引言】本文在2021年版本的基础上进行了较大修订，全面更新了爱因斯坦计划的相关数据，反映了2021年以来的最新进展，主要涉及第2、3、4章。本文最初发表于本文微信号，现发布于此。1 项目概述爱因斯坦计划，其正式名称为“国家网络空间安全保护系统”（National Cybersecurity Protection System，简称NCPS

态势感知

爱因斯坦计划

NCPS

网络安全

原创 2022-06-28 10:24:27 631 阅读

SANS 2022年SOC调查报告解读

【引言：本文首发于本人微信号，现同步发布于本人博客】2022年5月下旬，SANS发布了2022年度的SOC调查报告。本次报告有效调研样本为519份，其中50%的受访者所在单位员工人数小于1000人。除了面向传统的北美和欧洲地区，这次报告更加注重国际化，还特别推出了西语和葡语版的问卷，大幅增加了对拉美地区的调研，并打算将来推出更多的语种，以更加国际化。有趣的是，尽管样本空间构成比重发生了变化，但总的

SOC

安管平台

SANS

安全运营中心

原创 2022-06-01 15:23:26 1255 阅读

SANS 2021年SOC调查报告解读

【引言：本文最初发表于个人微信号，现发布于此，并进行了勘误】概述2021年10月底，SANS发布了第四次SOC调研的结果，发表了《2021年度SOC调研报告》【笔者注：由于赞助商不够，2020年度做了调研但没有出SANS报告，本报告作者Chris Crowley自己编制并个人发表了2020年度的调查报告】。通过319个受访者（主要来自北美和欧洲）的问卷调查，有以下几个关键发现：1）33%的受访者承

SOC

SANS

安管平台

原创 2022-05-31 20:11:47 365 阅读

美国将SOAR列入战略性技术路线图

SOAR已经出现了5年以上，目前刚进入Gartner炒作曲线的理性回归阶段。笔者正式从事SOAR领域也有4年。尽管Gartner对SOAR的定义几经变化，但近几年一直比较稳定，将SOAR定义为“安全事件响应平台、安全编排与自动化以及威胁情报的集合，通过安全运行任务中技术性和非技术操作的（部分）自动化，助力提升安全运行人员的工作效率”。Forrester通常喜欢形成自己的一套概念和

SOAR

CISA

安全自动化

原创 2022-05-30 19:58:17 690 阅读 1收藏

Gartner：2021年SIEM（安全信息与事件管理）市场分析

【注：本文最初在2021年9月发表于笔者的微信号，现发布于此，并进行了一些修订，红色部分为本次修订的内容】2021年6月29日，Gartner发布了2021年度的SIEM市场魔力象限分析（MQ）报告，对全球2020年的SIEM市场进行了分析和厂商评比。由于2019的报告被推迟到了2020年出版，2020年度的SIEM MQ就被省略了。SIEM市场定义今年，Gartner没有沿用之前对SIEM市场的

Gartner

SIEM

安全管理平台

SOC

安管平台

原创 2022-05-30 19:22:18 3003 阅读 1收藏

从Gartner首份中国态势感知市场分析简报三谈态势感知

一、Gartner对中国态势感知平台的简述终于，在2022年3月，得益于对中国本土市场的重视，Gartner对外发布了一份描述中国态势感知解决方案常见的2个应用场景的快速问答报告。这是Gartner第一份有关中国态势感知市场的报告，尽管比较简要。报告指出，中国的态势感知平台依托集成化的SIEM的部署来获得对当前安全状态的更情境化的视图。报告列举了态势感知解决方案两个典型的应用场景：满足等保2.0的

网络安全

Gartner

态势感知

SOC

原创 2022-05-30 17:19:59 1504 阅读 1收藏

美国爱因斯坦计划跟踪与解读（2021版）

【前言】在2022年版的美国爱因斯坦计划报告出炉之前，先将2021年版转贴于此。该文2021年6月4日首发于本人微信号：专注安管平台。【引言】本文在2020年版本的基础上进行了较大修订，全面更新了爱因斯坦计划的相关数据，反映了2021年以来的最新进展，并更新了个人体会，涉及第1.4、2、3、4、6、7章。1 项目概述爱因斯坦计划，其正式名称

网络安全

爱因斯坦计划

NCPS

转载 2022-05-17 23:11:25 843 阅读 1收藏

Gartner2020年十大安全项目详解

【前言】本文不是译文，是结合笔者自身体会的解读！不能代表Gartner的本意。如有不同观点，欢迎交流研讨。1 概述受疫情的影响，2020年中例行的Gartner安全与风险管理峰会被迫取消。终于，在2020年9月14~17日，2020年Gartner安全风险与管理峰会以线上会议的形式补上了。会上，正式发布了2020年度的十大安全项目，发布人还是Brian Reed。2020年的十大安全项目分

Gartner

十大安全项目

XDR

零信任

弱点管理

原创 2020-10-28 10:03:04 7992 阅读 4点赞 1收藏

美国爱因斯坦计划跟踪与解读（2020）

【引言】本文在2019年版本的基础上进行了较大幅度修订，重点是全面更新了爱因斯坦计划的相关数据和2020年以来的最新进展（包括第2、3、4、6章）。此外，第7章增加了对运营模式的分析。1项目概述爱因斯坦计划，其正式名称为“国家网络空间安全保护系统”（NationalCybersecurityProtectionSystem，简称NCPS），是美国“全面国家网络空间安全行动计划”（Comprehen

爱因斯坦

NCPS

美国网络安全

cybersecurity

原创 2020-10-28 09:35:34 2223 阅读

深入研究SOAR的核心能力——安全编排与自动化

1 SOAR的内涵随着网络空间安全对抗的持续升级，当前企业和组织的安全运营工作在人员组织、告警处置、快速响应、知识沉淀、整合协作诸多方面面临的挑战越来越突出。为了应对挑战，顺应安全运营未来发展的新趋势，SOAR（Security Orchestration, Automation and Response，安全编排自动化与响应）应运而生。Gartner最新将SOAR定义为一种从各种来源获

SOAR

安全编排与自动化

安全自动化

安全编排

剧本

原创 2020-09-15 14:49:07 3604 阅读 2点赞 1收藏

在BCS大会的嘶吼夜话栏目中畅聊SOAR如何改变安全运营现状

2020年BCS北京网络安全大会已经结束。在8月15日晚间的《嘶吼夜话》栏目中，笔者有幸作为国内独立SOAR初创公司代表参加了当晚的一档直播讨论，题为《SOAR如何改变安全运营现状》。一个小时的时间很快就过去了，笔者也将自家的SOAR发布一年多以来实践的感悟跟大家进行了分享。先将直播时交流的主要议题和我的主要观点摘录如下，以飨读者。1、 SOAR是基于什么需求下产生的，SOAR的发展脉络、市场前景

SOAR

安全编排自动化

安全响应

BCS大会

原创 2020-08-25 16:56:29 1289 阅读

美国2021财年网络空间安全预算占IT预算比值超过20%

2020年2月，美国联邦政府发布了2021财年的预算草案。根据预算，2021财年网络空间安全（Cybersecurity）领域的预算有188亿美元（不含涉密预算）。2021财年的网络空间安全预算优先级将继续采用数据驱动的、基于风险的方法来进行评估。通过对威胁环境和当前联邦网络安全态势的评估，识别并划定风险处置优先级，从而确定预算的优先级。2021财年预算的网络空间安全优先事项包括：2018年的国家

网络空间安全

安全预算

美国

原创 2020-08-24 12:07:39 1795 阅读

Ponemon：SOC出效果要花多少钱

【按】本文不是译文，包含了笔者个人体会和解读。本文首发于个人微信公众号——专注安管平台，欢迎订阅。2020年1月份，Ponemon发布了一份题为《SOC的经济学：出效果到底要花多少钱》的调研报告。调查表明：SOC花费不菲，效果一般，但意义重大。通过对637份有效问卷【文中未提及地理区域，笔者估计受访者主要是北美地区。此外受访者所在单位人数最低1000人起】的分析，自建SOC的年均支出在286万美元

SOC

安管平台

安全管理平台

SIEM

Ponemon

原创 2020-03-15 18:36:04 1620 阅读 2点赞 1收藏 2评论

SANS：2019年网络威胁情报现状调研报告

探寻网络威胁情报应用的最新发展动向：生产与消费的融合

CTI

SANS

安全情报

原创 2020-03-15 18:25:48 1073 阅读 1点赞

Gartner：2019年SIEM（安全信息与事件管理）市场分析

【作者按】关注安管平台，必须关注SIEM！19年来，笔者关注过Gartner每份SIEM魔力象限报告。从2005年Gartner发布第一份SIEM MQ到2019年有15年了，而在2002年到2005年间这个市场被叫IT安全管理。说到这里，又让我想起了2003年做的安管平台调研报告。注意，本文不是译文，内容也不仅MQ报告本身，还有其它资料来源。本文内容主要是作者自己的理解和感想，如果想要了解MQ报

安管平台

SIEM

SOC

安全信息与事件管理

Gartner

原创 2020-03-06 10:39:59 5175 阅读 1点赞 3评论

SANS：2019年SOC调查报告

概述2019年7月，SANS发布了第三次SOC调查报告，题为《SOC的通用和最佳实践》。SANS主要针对欧美国家的大中型SOC客户（含MSSP）进行了调研，结果显示：１）通往卓越SOC之路的最大障碍是专业|人员的缺失（58%）和缺乏有效的编排与自动化（50%）。２）依照NIST CSF框架，最满意的技术是保护阶段的访问控制/虚拟专网（87%），而最不满意的技术是检测阶段的AI/ML（53%）；３）

SOC

安全管理平台

安管平台

SANS

原创 2019-10-10 17:40:16 2676 阅读 1评论

安全编排自动化与响应（SOAR）技术解析【51CTO版】

【前言】本文首发于安全牛，现修订后发表于51CTO博客。这里我从我目前创业所在的盛华安公司的视角对SOAR进行了剖析。【摘要】继新型安全检测技术之后，如何借助编排和自动化手段提升安全响应的效能成为焦点，SOAR应运而生。什么是SOAR？什么是编排？具备什么特点？包含哪些功能？本文对SOAR进行技术解析，并通过实例加以说明。SOAR技术解析随着网络安全***对抗的日趋激烈，网络安全单纯指望防范和阻止的

SOAR

安全编排

安全自动化

威胁情报

SOC

原创 2019-09-23 14:33:52 5079 阅读 2点赞

NSA：运营SOC的5大原则（含解读）

NSA的网络安全威胁运行中心（NSA Cybersecurity Threat Operations Center，简称NCTOC）相当于NSA的一个SOC，在CYBERCOM的配合下，用于对美国DOD的非密信息网络实施安全运营。DOD的这张网络遍布全球，时刻面临着各种威胁，在NSA常年7*24*356的运营之下，总结了不少运营经验。NCTOC团队面向运营人员，总结出了5大SOC运营原则：1）建立

SOC

安全运营中心

安全运营

原创 2019-09-23 14:21:23 2314 阅读

美国政府持续深入开展爱因斯坦项目以提升网络威胁感知能力（2019）

美国爱因斯坦计划花了多少钱？有效果吗？搁置了吗？仅仅是基于特征检测吗？下一步做啥？

爱因斯坦计划

NCPS

网络安全态势感知

原创 2019-09-23 12:24:20 1926 阅读

一份调研报告显示SIEM的未来发展十分乐观

在做网络安全市场调研分析报告这块，老外一直比较会玩，尽管国内的咨询机构和媒体也在快速跟上。针对国外的分析报告，就我个人认可的权威性而言，Gartner自然是排在我心目中第一位的，其次是IDC、Forrester。这类报告的水平很大程度上取决于咨询机构的影响力和分析师的水平。而要说到问卷式调研报告，比较著名的SANS，Ponemon，ESG则基本都是这个套路。这类报告的水平关键在于调研的方法论和参与

SIEM

调研报告

SOC

安全管理平台

原创 2019-06-10 11:20:34 1706 阅读 1点赞 1评论

埃森哲：2019年网络犯罪成本研究报告（分析）

2019年3月，埃森哲联合Ponemon发布了第九次网络犯罪成本调研报告（NinthAnnualCostofCybercrimeStudy）。这份报告针对来自11个国家（都是发达经济体，不含中国）的16个行业的355家公司的2647名高阶主管进行了调研，结果显示，随着被攻|击目标越来越多、影响越来越大、攻|击手段越来越先进，安全泄露事件持续攀升，尽管组织的安全投入也在不断增长，但其应付网络攻|击犯

埃森哲

网络空间安全

网络犯罪

原创 2019-05-28 10:28:15 2089 阅读

安永：第21次全球信息安全调查报告（2018～2019）

2018年10月，安永发布了第21次全球信息安全调查报告（简称GISS），该报告基于安永对1400位来自全球各个行业的受访者调查分析生成。本次报告的标题为《网络安全不止是保护吗？》。跟去年的形式一样，在报告开头引用了几组数据来衬托当前组织面临的严峻网络安全形势。报告从三个方面进行了分析：保护企业——识别关键资产并建立防线；优化网络安全——减少低价值活动、提升安全效能、投资新兴技术；使能增长——把实

安永

信息安全

网络安全

原创 2019-04-23 17:08:30 2626 阅读

美国联邦政府2020财年网络安全预算分析：174亿美元如何分配？

2019年3月份，美国联邦政府陆续发布了2020财年的预算申请书，从中，我们可以一窥美国联邦政府在网络安全方面的预算投入情况。本篇文章，我们首先聚焦整体的网络安全预算分析，后续再分别分析国土安全部、国防部的网络安全预算。根据白宫发布的2020财年联邦政府（不含地×××府）网络安全（cybersecurity）预算情况说明，整个2020财年的网络安全预算申请金额为174.35亿美元，其中民事部门78亿

网络空间安全

美国网络空间安全

网络安全预算

cybersecurity

原创 2019-04-17 18:18:44 2922 阅读 1点赞 1收藏

Gartner：2019年十大安全项目（简评版）

2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。2019年的十大安全项目分别是：1）Privileged Access Management，特权账户管理（PAM）2）CARTA-Inspired Vulnerabil

Gartner

安全响应

商业邮件

原创 2019-02-28 11:09:45 4564 阅读 1点赞 2收藏

SANS：2019年网络威胁情报现状调研报告

2019年2月，SANS照例发布了全新年度的CTI（网络威胁情报）现状调研报告。今年的报告更换了主笔分析师。但SANS对CTI的广义定义依然没有变。总体上，SANS认为CTI的应用越发成熟，其发挥的价值也越来越大，CTI的应用正逐步深化。1）报告显示，72%的受访组织生产或消费了CTI，比2017年的60%有显著提升。2）更多的组织开始关注情报报告，但认为将那些情报报告中的有用信息转换为机读情报比

SANS

安全情报

CTI

威胁情报

SIEM

原创 2019-02-18 14:23:19 2593 阅读

讨论AI/ML如何促进网络安全之前，先建立对AI/ML的正确认知

一直在写一篇关于人工智能和机器学习在网络安全应用现状的文章，由于时间忙，而且这个领域发展太迅速，迟迟没有成稿。借着年初Gartner的分析师Augusoto Barros发表的一个博文，先谈一个问题：即建立对AI/ML应用网络安全的正确认知，知其所能所不能，先冷静下来，再看看其所能带来的价值。下面是我的翻译，其中【】中的是我的注释和一点理解。在理解供应商如何使用ML进行威胁检测的时候有一个非常重要

安全分析

人工智能

机器学习

异常检测

原创 2019-01-28 15:06:13 1076 阅读

美国联邦政府在2019财年的网络安全投入至少有150亿美元

最近一年，经常有投资人和投研分析师问我，为什么前几年那么多利好政策加持之下，中国的网络安全（Cybersecurity）市场依然没有看到爆发式的增长？未来的增长潜力到底有多大？我觉得这真是一个好问题。一般我会把这个问题分解为若干个小问题，然后从多个维度进行分析。总之，我没有办法做出一个简单的回复。到后来，有些分析师开始在网络空间安全市场的定义上来做文章，从更加宽泛的视角去观察这个市场，但我觉得有点

网络空间安全

DHS

CDM

爱因斯坦计划

网络安全市场

原创 2019-01-25 16:45:34 2028 阅读 1收藏

Gartner：2018年SIEM（安全信息与事件管理）市场分析

2018年12月3日，Gartner正式对外发布了2018年SIEM市场魔力象限分析报告。新的市场竞争格局基本成型，SIEM产品越来越注重威胁检测和响应，尤其是新型的检测方法和响应方式。所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（Security Orchestration, Automation and

SIEM

安管平台

SOC

Gartner

安全管理平台

原创 2018-12-17 09:40:12 9258 阅读 3点赞 2收藏 2评论

SANS：2018年度事件响应调查报告

SOC

安全事件

原创 2018-11-22 11:43:25 1455 阅读 1点赞 1收藏

首页
1
2
3
4
5
6
7
8
共584条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区