专注安管平台-51CTO博客

专注安管平台

249W+
人气
544
文章
0
关注
367
粉丝

博客之星
专家博主

关注私信

原创 362
翻译 8
转载 174
评论 328
点赞 279

分享：

全部

叶蓬发布于：4 天前
0

SANS：2019年SOC调查报告概述2019年7月，SANS发布了第三次SOC调查报告，题为《SOC的通用和最佳实践》。SANS主要针对欧美国家的大中型SOC客户（含MSSP）进行了调研，结果显示：１）通往卓越SOC之路的最大障碍是专业|人员的缺失（58%）和缺乏有效的编排与自动化（50%）。２）依照NIST CSF框架，最满意的技术是保护阶段的访问控制/虚拟专网（87%），而最不满意的技术是检测阶段的AI/ML（53%）；３）

原创

阅读 87

评论 0

收藏 0
叶蓬发布于：21 天前
0

安全编排自动化与响应（SOAR）技术解析【51CTO版】【前言】本文首发于安全牛，现修订后发表于51CTO博客。这里我从我目前创业所在的盛华安公司的视角对SOAR进行了剖析。【摘要】继新型安全检测技术之后，如何借助编排和自动化手段提升安全响应的效能成为焦点，SOAR应运而生。什么是SOAR？什么是编排？具备什么特点？包含哪些功能？本文对SOAR进行技术解析，并通过实例加以说明。SOAR技术解析随着网络安全***对抗的日趋激烈，网络安全单纯指望防范和阻止的

原创

阅读 330

评论 0

收藏 0
叶蓬发布于：21 天前
0

NSA：运营SOC的5大原则（含解读） NSA的网络安全威胁运行中心（NSA Cybersecurity Threat Operations Center，简称NCTOC）相当于NSA的一个SOC，在CYBERCOM的配合下，用于对美国DOD的非密信息网络实施安全运营。DOD的这张网络遍布全球，时刻面临着各种威胁，在NSA常年7*24*356的运营之下，总结了不少运营经验。NCTOC团队面向运营人员，总结出了5大SOC运营原则：1）建立

原创

阅读 370

评论 0

收藏 0
叶蓬发布于：21 天前
0

美国政府持续深入开展爱因斯坦项目以提升网络威胁感知能力（2019）美国爱因斯坦计划花了多少钱？有效果吗？搁置了吗？仅仅是基于特征检测吗？下一步做啥？

原创

阅读 257

评论 0

收藏 0
叶蓬发布于：2019-05-28
0

埃森哲：2019年网络犯罪成本研究报告（分析） 2019年3月，埃森哲联合Ponemon发布了第九次网络犯罪成本调研报告（NinthAnnualCostofCybercrimeStudy）。这份报告针对来自11个国家（都是发达经济体，不含中国）的16个行业的355家公司的2647名高阶主管进行了调研，结果显示，随着被攻|击目标越来越多、影响越来越大、攻|击手段越来越先进，安全泄露事件持续攀升，尽管组织的安全投入也在不断增长，但其应付网络攻|击犯

原创

阅读 618

评论 0

收藏 0
叶蓬发布于：2019-04-23
0

安永：第21次全球信息安全调查报告（2018～2019） 2018年10月，安永发布了第21次全球信息安全调查报告（简称GISS），该报告基于安永对1400位来自全球各个行业的受访者调查分析生成。本次报告的标题为《网络安全不止是保护吗？》。跟去年的形式一样，在报告开头引用了几组数据来衬托当前组织面临的严峻网络安全形势。报告从三个方面进行了分析：保护企业——识别关键资产并建立防线；优化网络安全——减少低价值活动、提升安全效能、投资新兴技术；使能增长——把实

原创

阅读 900

评论 0

收藏 0
叶蓬发布于：2019-02-18
0

SANS：2019年网络威胁情报现状调研报告 2019年2月，SANS照例发布了全新年度的CTI（网络威胁情报）现状调研报告。今年的报告更换了主笔分析师。但SANS对CTI的广义定义依然没有变。总体上，SANS认为CTI的应用越发成熟，其发挥的价值也越来越大，CTI的应用正逐步深化。1）报告显示，72%的受访组织生产或消费了CTI，比2017年的60%有显著提升。2）更多的组织开始关注情报报告，但认为将那些情报报告中的有用信息转换为机读情报比

原创

阅读 991

评论 0

收藏 0
叶蓬发布于：2018-12-17
3

Gartner：2018年SIEM（安全信息与事件管理）市场分析 2018年12月3日，Gartner正式对外发布了2018年SIEM市场魔力象限分析报告。新的市场竞争格局基本成型，SIEM产品越来越注重威胁检测和响应，尤其是新型的检测方法和响应方式。所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（Security Orchestration, Automation and

原创

阅读 4179

评论 2

收藏 2
叶蓬发布于：2018-11-22
1

SANS：2018年度事件响应调查报告最近，在研究安全响应相关领域的内容。刚好在10月底，SANS发布了一份2018年度的事件响应（IR）调查报告，重点针对美国的中大型用户现状进行了一番调研分析。在这份题为《It's Awfully Noisy Out There: Results of the 2018 SANS Incident Response Survey》的报告中，SANS发现IR团队应对严重泄露事件的响应速度比去年

原创

阅读 702

评论 0

收藏 1
叶蓬发布于：2018-11-01
4

Gartner：2018年十大安全项目详解 Gartner 2018年十大安全项目详解Last Modified By Bennyye @ 2018-11-1 1 概述2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。在之前的几年里，Gartner一

原创

阅读 3324

评论 4

收藏 2
叶蓬发布于：2018-10-26
1

SANS：2018年SOC调查报告 2018年8月份，SANS发布了第二次SOC调查报告。标题"TheDefinitionofSOC-cess?"可以理解为：如何定义SOC的成功（success）？总体上来看，今年的情况跟去年差不多。SANS对SOC的定义是：SOC是人、流程和技术的结合，它通过主动的设计和配置、持续地系统状态监测、检测意外动作和非预期状态去保护组织的信息系统，力图尽可能地降低不良影响造成的伤害。

原创

阅读 2173

评论 0

收藏 2
叶蓬发布于：2018-10-26
1

Forrester：2018年度外部威胁情报厂商评估（Forrester New Wave） 2018年9月7日，Forrester发布了2018年度的外部威胁情报厂商评估分析报告——《TheForresterNewWave™:ExternalThreatIntelligenceServices,Q32018》。报告显示，不同TI厂商之间的最大的差异化在于他们各自收集情报的策略、方法和来源。首先，这个报告叫做ForresterNewWave，表示是针对新兴技术写的厂商评估，而我们一般熟知的

原创

阅读 590

评论 0

收藏 0
叶蓬发布于：2018-10-09
1

Forrester：2018年度安全分析平台厂商评估（Forrester Wave） 2018年9月21日，Forrester正式对外发布了2018年度的安全分析平台（SecurityAnalyticsPlatform）的厂商评估报告（即ForresterWave），这个评估类似Gartner的MQ。SAP这个细分市场是Forrester在2016年提出来的，并且在2017年第一次给出了ForresterWave评估（参见《Forrester：2017年度安全分析平台厂商评估（Fo

原创

阅读 1380

评论 0

收藏 0
叶蓬发布于：2018-03-05
3

逐一解读Gartner评出的11大信息安全技术【序】本文首发于Sec-UN，现在本人博客发表，并做了几处勘误。而在更早前，曾经写过一篇题为《Gartner: 2017年11大信息安全技术（解读版）》的文章，当时对17年新入选的6个技术做了一些介绍。而本人则将11个技术逐一进行了一番解读，并简述了国内的对应发展现状。对于17年新入选的6个的解读也更加细致。当时那个文章主要是传播Gartner总结出来的新技术，而这个文章则是希望通过介绍Gartn

原创

阅读 10000+

评论 2

收藏 0
叶蓬发布于：2017-12-13
1

Gartner：2018年全球安全支出预测 2017年12月7日，Gartner发布了预测报告"Forecast: Information Security, Worldwide, 2015-2021, 3Q17 Update”，表示2018年全球安全支出将达到963亿美元，比2017年增长约8%。增长的动力来源于合规、观念转变、对新兴威胁的认知，以及数字化业务战略的变革。Gartner表示大部分用户的购买驱动因素都是事件驱动型的

原创

阅读 5019

评论 0

收藏 0
叶蓬发布于：2017-12-06
12

Gartner：2017年SIEM（安全信息与事件管理）市场分析荐 2017年度的Gartner SIEM魔力象限在比往常推迟了4个月之后终于发布了。在Gartner眼中，SIEM已经是一个成熟市场。但这个市场依然十分活跃：客户需求在变化，市场格局也在变化，技术革新也在不断重塑SIEM自身。让我们先看矩阵：对比一下2016年度的矩阵：可以说，这是自2014年以来，变化最大的一次（可以参见我下面的历年分析文章）。我将这些变化总结为5点：1）领头羊之争日趋激烈，去年是

原创

阅读 10000+

评论 1

收藏 2
叶蓬发布于：2017-09-15
1

安全牛：“新一代SOC研究报告”之市场指南及技术指南点评在2017年8月9日，国内知名的企业级信息安全市场的专业新媒体——安全牛——发布了“新一代SOC研究报告”之市场指南及技术指南。在指南正式发布之前，7月份的阿里安全峰会（以后改成“网络安全生态峰会”）上，安全牛背后的谷安天下负责人李华在论坛上就对这个报告进行了预发布。而就在9月13日的ISC大会上，再次进行了宣讲。的确，这份报告可以认为是近些年来国内出具的针对安管平台（SOC）的少有的独立分析报告

原创

阅读 10000+

评论 0

收藏 1
叶蓬发布于：2017-04-13
1

Gartner：自建大数据安全分析平台恐难逃失败厄运！荐就在2017年4月11日，Gartner的著名分析师Anton Chuvakin在其Gartner官方博客上称“企业和组织如果打算自建安全数据湖或者定制自己的大数据安全分工具的话，那么基本上肯定会失败”！Anton以自己在跟客户沟通中了解到的信息作为佐证，说包括一些财富50强在内的企业在几年前自建的所谓安全分析项目耗费了大量资源，但收效甚微。有的客户表示“我宁愿希望我们从未听说过Hadoop这个东

原创

阅读 8421

评论 0

收藏 1
叶蓬发布于：2017-04-01
0

Gartner：网络信息安全投入依然不在中国政企客户优先投入之列 2017年2月，Gartner发布的《2017年CIO议程》调查报告显示，中国政企客户对安全的投入优先级低于国际平均水平，不在其优先投入之列。这份报告访谈了全球93个国家2598名CIO，其中75人来自中国。3月22日，Gartner发布新闻称“中国CIO们正准备迎接数字生态的大潮”。新闻指出，不容乐观的中国网络信息安全形势导致了国家网络安全网的出台。然后，仅有8%的中国受访者表示网络信息安全是他

原创

阅读 1003

评论 0

收藏 1
叶蓬发布于：2017-03-10
0

Forrester：2017年度安全分析平台厂商评估（Forrester Wave） 2017年3月6日，Forrester第一次发布了安全分析平台（Secuirty Analytics Platform）的Forrester Wave（类似Gartner的Magic Quadrant）。首先，让我们看看什么是SA？【定义1：Forrester】The primary purpose of SA is to provide centralized visibility across

原创

阅读 4840

评论 0

收藏 2

首页
上一页
1
2
3
4
5
6
7
8
下一页
末页
共544条记录

叶蓬

分享到朋友圈

专注安管平台领域18年，目前正在创业

关注技术：Java 网络安全信息化网络监控
入住博客：2011-05-16 8.4年

七日热门

最近来访

写文章