叶蓬的博客_安全管理（SIEM/SOC）

SIEM的未来（51CTO版）

【注：本文是我基于对Gartner2022年安全与风险管理北美峰会材料的感受形成的一篇随笔。最初发表于本人微信号“专注安管平台”，现发布于此，并进行了增补，更加完善。】注意，我在这里谈的不是未来的SIEM形态，譬如Cloud SIEM，而是SIEM的存亡。【补充说明：SIEM的未来在云端，这是Gartner以及很多国外同行的观点。国内则取决于云计算的发展。目前看到的情况是跟国际发展趋势并不

SOC

安管平台

SIEM

XDR

原创 2022-06-28 14:30:52 1198 阅读

SANS 2021年SOC调查报告解读

【引言：本文最初发表于个人微信号，现发布于此，并进行了勘误】概述2021年10月底，SANS发布了第四次SOC调研的结果，发表了《2021年度SOC调研报告》【笔者注：由于赞助商不够，2020年度做了调研但没有出SANS报告，本报告作者Chris Crowley自己编制并个人发表了2020年度的调查报告】。通过319个受访者（主要来自北美和欧洲）的问卷调查，有以下几个关键发现：1）33%的受访者承

SOC

SANS

安管平台

原创 2022-05-31 20:11:47 736 阅读

Gartner：2021年SIEM（安全信息与事件管理）市场分析

【注：本文最初在2021年9月发表于笔者的微信号，现发布于此，并进行了一些修订，红色部分为本次修订的内容】2021年6月29日，Gartner发布了2021年度的SIEM市场魔力象限分析（MQ）报告，对全球2020年的SIEM市场进行了分析和厂商评比。由于2019的报告被推迟到了2020年出版，2020年度的SIEM MQ就被省略了。SIEM市场定义今年，Gartner没有沿用之前对SIEM市场的

Gartner

SIEM

安全管理平台

SOC

安管平台

原创 2022-05-30 19:22:18 3692 阅读 1收藏

Ponemon：SOC出效果要花多少钱

【按】本文不是译文，包含了笔者个人体会和解读。本文首发于个人微信公众号——专注安管平台，欢迎订阅。2020年1月份，Ponemon发布了一份题为《SOC的经济学：出效果到底要花多少钱》的调研报告。调查表明：SOC花费不菲，效果一般，但意义重大。通过对637份有效问卷【文中未提及地理区域，笔者估计受访者主要是北美地区。此外受访者所在单位人数最低1000人起】的分析，自建SOC的年均支出在286万美元

SOC

安管平台

安全管理平台

SIEM

Ponemon

原创 2020-03-15 18:36:04 1841 阅读 2点赞 1收藏 2评论

Gartner：2019年SIEM（安全信息与事件管理）市场分析

【作者按】关注安管平台，必须关注SIEM！19年来，笔者关注过Gartner每份SIEM魔力象限报告。从2005年Gartner发布第一份SIEM MQ到2019年有15年了，而在2002年到2005年间这个市场被叫IT安全管理。说到这里，又让我想起了2003年做的安管平台调研报告。注意，本文不是译文，内容也不仅MQ报告本身，还有其它资料来源。本文内容主要是作者自己的理解和感想，如果想要了解MQ报

安管平台

SIEM

SOC

安全信息与事件管理

Gartner

原创 2020-03-06 10:39:59 5408 阅读 1点赞 3评论

NSA：运营SOC的5大原则（含解读）

NSA的网络安全威胁运行中心（NSA Cybersecurity Threat Operations Center，简称NCTOC）相当于NSA的一个SOC，在CYBERCOM的配合下，用于对美国DOD的非密信息网络实施安全运营。DOD的这张网络遍布全球，时刻面临着各种威胁，在NSA常年7*24*356的运营之下，总结了不少运营经验。NCTOC团队面向运营人员，总结出了5大SOC运营原则：1）建立

SOC

安全运营中心

安全运营

原创 2019-09-23 14:21:23 2534 阅读

一份调研报告显示SIEM的未来发展十分乐观

在做网络安全市场调研分析报告这块，老外一直比较会玩，尽管国内的咨询机构和媒体也在快速跟上。针对国外的分析报告，就我个人认可的权威性而言，Gartner自然是排在我心目中第一位的，其次是IDC、Forrester。这类报告的水平很大程度上取决于咨询机构的影响力和分析师的水平。而要说到问卷式调研报告，比较著名的SANS，Ponemon，ESG则基本都是这个套路。这类报告的水平关键在于调研的方法论和参与

SIEM

调研报告

SOC

安全管理平台

原创 2019-06-10 11:20:34 1819 阅读 1点赞 1评论

Gartner：2018年SIEM（安全信息与事件管理）市场分析

2018年12月3日，Gartner正式对外发布了2018年SIEM市场魔力象限分析报告。新的市场竞争格局基本成型，SIEM产品越来越注重威胁检测和响应，尤其是新型的检测方法和响应方式。所谓新型检测方法特指UEBA，及其他高级安全分析方法（如NTA、EDR、欺骗、威胁捕猎等）；所谓响应方式特指Gartner提出的SOAR（Security Orchestration, Automation and

SIEM

安管平台

SOC

Gartner

安全管理平台

原创 2018-12-17 09:40:12 9522 阅读 3点赞 2收藏 2评论

SANS：2018年度事件响应调查报告

SOC

IR

安全事件

原创 2018-11-22 11:43:25 1640 阅读 1点赞 1收藏

Forrester：2018年度安全分析平台厂商评估（Forrester Wave）

2018年9月21日，Forrester正式对外发布了2018年度的安全分析平台（SecurityAnalyticsPlatform）的厂商评估报告（即ForresterWave），这个评估类似Gartner的MQ。SAP这个细分市场是Forrester在2016年提出来的，并且在2017年第一次给出了ForresterWave评估（参见《Forrester：2017年度安全分析平台厂商评估（Fo

SAP

SIEM

Forrester

SA

安全分析

原创 2018-10-09 21:46:53 3341 阅读 1点赞

SANS：2017年SOC调查报告

【注】本文转载自凌晨的微信公众号，原标题为《未来SOC：SANS 2017年关于SOC的调研报告》，翻译自SANS今年5月份发布的同名报告。执行摘要根据新SANS调查，SOC还在持续增长中。受访者表示，SOC的主要优势是灵活性和适应性，而其最大的弱点是缺乏可见性：SOC仍然无法检测到以前未知的威胁。调查还发现，需要在预防，检

SOC

安全运营中心

安全管理平台

SIEM

SANS

转载 2017-12-28 22:30:42 10000+阅读 1点赞

Gartner：2017年SIEM（安全信息与事件管理）市场分析

2017年度的Gartner SIEM魔力象限在比往常推迟了4个月之后终于发布了。在Gartner眼中，SIEM已经是一个成熟市场。但这个市场依然十分活跃：客户需求在变化，市场格局也在变化，技术革新也在不断重塑SIEM自身。让我们先看矩阵：对比一下2016年度的矩阵：可以说，这是自2014年以来，变化最大的一次（可以参见我下面的历年分析文章）。我将这些变化总结为5点：1）领头羊之争日趋激烈，去年是

Gartner

SIEM

MQ

原创推荐 2017-12-06 23:10:10 10000+阅读 12点赞 2收藏 1评论

再谈SIEM和安全管理平台项目的失败因素（1）

有时候，说一个项目的失败因素比说成功因素更有价值。Last Modified @2017-11-21上周，在一个群里又看到人们在讨论 SIEM、安管平台和 SOC 的话题，还夹杂着态势感知的话题，论调无外乎是比较悲观的和负面的。为什么会这样？是甲方（客户）的原因？还是乙方（供应商、开发商）的问题？抑或是甲乙双方在项目实施过程中的问题？是客户要求不合理？还是技术水平达不到？是甲方在忽悠乙方？还是乙方

Gartner

SOC

安全管理平台

SIEM

原创推荐 2017-11-20 12:47:32 10000+阅读 18点赞 7收藏 4评论

颠沛流离的Arcsight，辉煌不再

2017年9月1日下班后，邮箱里出现了一封来自MicroFocus的邮件，里面宣布HPE软件部门的分拆和与MicroFocus的合并正式完成。我赶紧打开Arcisght的网页，果然，URL被重定向到了MicroFocus。看到此幕，令我唏嘘不已。想起来，我其实对Arcsight还是比较有感情的。我2001年在联想开始了SOC从业之旅。也就是在那个时候，我接触到了Gartner，并从此追踪它们的研究

Arcsight

SIEM

Gartner

Splunk

Qradar

原创 2017-09-28 11:58:23 10000+阅读 1点赞

安全牛：“新一代SOC研究报告”之市场指南及技术指南点评

在2017年8月9日，国内知名的企业级信息安全市场的专业新媒体——安全牛——发布了“新一代SOC研究报告”之市场指南及技术指南。在指南正式发布之前，7月份的阿里安全峰会（以后改成“网络安全生态峰会”）上，安全牛背后的谷安天下负责人李华在论坛上就对这个报告进行了预发布。而就在9月13日的ISC大会上，再次进行了宣讲。的确，这份报告可以认为是近些年来国内出具的针对安管平台（SOC）的少有的独立分析报告

安全

管理

平台

原创 2017-09-15 09:08:45 10000+阅读 1点赞 1收藏

Forrester：2017年度安全分析平台厂商评估（Forrester Wave）

2017年3月6日，Forrester第一次发布了安全分析平台（Secuirty Analytics Platform）的Forrester Wave（类似Gartner的Magic Quadrant）。首先，让我们看看什么是SA？【定义1：Forrester】The primary purpose of SA is to provide centralized visibility across

Forrester

SIEM

安全分析

原创 2017-03-10 15:32:09 6142 阅读 2收藏

SANS：2016年安全分析调研报告

2016年12月6日，SANS发布了第4期（2016年度）安全分析调研报告。报告对全球348名受访者进行了调研。结果显示，38%的人用安全分析来评估风险，35%的人用安全分析来识别恶意行为，31%的人用来实现合规。这也是安全分析最常用的三个场景。安全分析自动化不足的问题依然没有多大改观，和上次调研相比，依然仅有4%的人认为自己完全最到了安全分析自动化，仅有22%的人使用了机器学习相关的工具来参与安

SOC

SANS

SIEM

原创 2016-12-23 01:58:31 4097 阅读 1收藏

Gartner：2016年SIEM（安全信息与事件管理）市场分析

2016年8月10日，Gartner发布了2016年度的SIEM市场分析报告（MQ幻方图）。Gartner认为，攻击检测与响应成为了驱动SIEM市场蓬勃发展的主导驱动力。同时，合规管理依然是另一个SIEM的重要驱动力。Gartner预计到2017年，至少60%的SIEM厂商集成安全分析和UEBA（用户与实体行为分析）功能到他们的产品中。首先，我们一起来看看MQ矩阵：对比一下2015年度的MQ矩阵：

Gartner

SIEM

安全分析

原创 2016-08-18 23:19:19 10000+阅读

CCID: 2015-2016年度中国信息安全产品市场研究年度报告

近日，赛迪顾问正式对外发布了《2015-2016年中国信息安全产品市场研究年度报告》，对2015年度的国内信息安全市场进行了分析，并预测未来三年信息安全产品市场仍将保持快速增长态势。报告显示，2015年度全球信息安全产品市场规模为1242亿美元，年增长率12%。同时，国内信息安全产品市场增速较快，市场规模达到276.69亿元，与去年同比增长22%，高出全球平均增速近一倍

赛迪

信息

SOC

原创 2016-06-06 00:37:29 5567 阅读 1点赞 1评论

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。报告由GAIA小组的Charlie翻译，转载如下：来源：CybersecurityVentures官网翻译：盖亚(GAIA)小组 Charlie译文章转载请注明出处：X战略（xstrategy）根据IDC

SOC

SIEM

安全分析

安全事件管理

转载精选 2016-01-25 12:56:06 10000+阅读

评判SIEM的七条标准

近期TT发布了Karen Scarfone的针对SIEM产品选型的一系列分析文章，其中谈及了她眼中的7条SIEM评判标准。这7条标准分别是：1）支持多少种类型和厂商的日志源？——这个不必多言。2）是否具备自主获取信息的能力，以弥补现有日志的不足？——这点是近几年SIEM/SOC产品发展的一个趋势，譬如通过采集Flow来弥补日志的不足，或者部署中/重量级的代理获取相关主机的信息，等等。3）能否有效利

安全事件

SIEM

安全分析

原创 2016-01-24 21:16:06 3488 阅读 1收藏

以数据为核心的SOC3.0时代到来

大部分企业和组织已经从安全的局部建设进入到了整体优化阶段。当前的客户更加关注全网的整体安全，强调从业务信息系统安全风险的角度，而非单一安全威胁和防御机制的角度去更加主动地管理安全。而要做好安全管理工作，就需要一套相应的安全管理体系。在这个体系中除了组织保障和流程保障，很重要的一点就是技术保障。安全管理平台就是一套配合企业和组织建设安全管理体系的技术支撑平台。一般地，安全管理平台是指以资产为核心，以

安全管理平台

SOC

SOC2.0

安管平台

SOC3.0

原创 2015-12-28 22:06:36 6839 阅读 4点赞 2收藏 5评论

参加“北向峰会”后对SOC之感言

受大潘之邀，有幸在冬至之日参加大潘组织的北向峰会【注1】。在会上，SOC安管平台被大家多次提及，对之也是爱恨交加。作为专注安管平台十几年的从业者，也让我思绪良多，SOC在国内应用的成败得失不由得涌上心头。正好，我们用了1年的时间把我们对SOC的重新思考进行了一番实践，本周就要做个发布。待到发布之后，我就好好谈谈那个新SOC吧，且看其如何横跨赤道，贯穿南北。令我感到最为欣喜的是，平台，尤其是安全管理

安全管理平台

SOC

安管平台

北向安全

原创 2015-12-24 02:15:44 2272 阅读 1点赞 1评论

SANS：2015年安全分析与安全智能调研报告

2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（Analytics and Intelligence Survey 2015）。报告对来自全球的企业和组织共计476位专业人士进行的调研访谈。今年的调研问题比去年更加深入。调研表明，与去年相比，大家对安全分析与安全智能的认知更高了，应用也更多了，但距离理想目标依然还有不小的差距，尤其是合格的从业人员（分析师）的短缺问题更

SIEM

安全分析

SANS

安全智能

原创 2015-12-02 20:54:42 2619 阅读 1点赞 1评论

Gartner：智能SOC/情报驱动的SOC的五大特征

【前言】今年是忙碌的一年，忙到最近几个月都没有写点啥了。但是这几个月是十分充实的，我也不断抓紧时间吸收各种知识，终于抽空将这段时间的收获分享一下啦。2015年11月2日，Garnter的Oliver和Neil发布了一个报告，题为《智能SOC的五大特征》（The Five Characteristics of an Intelligence-Driven Security Operations Ce

Gartner

SOC

ISOC

安全分析

情境感知

原创推荐 2015-12-01 22:46:52 9847 阅读

Gartner：2015年SIEM（安全信息与事件管理）市场分析

【注：本文不是译文，是本人自己的理解混杂引用Gartner的报告内容。】2015年7月20日，Gartner发布了2015年度的SIEM市场分析报告（MQ）。对比2014年：可以看出来，Splunk异军突起，已经超越了McAfee（Intel安全），综合评分也略微强于HP Arcsight。至此，SIEM的新三强产生，分别是IBM、Splunk和HP，McAfee屈居第四，而Logrhythm也是

Gartner

安全管理平台

SOC

SIEM

安全事件管理

原创 2015-07-22 22:30:13 10000+阅读 2点赞 5评论

CCID: 2014-2015年度中国信息安全产品市场研究年度报告

近日，赛迪顾问正式对外发布了《2014-2015年度中国信息安全产品市场研究年度报告》。《报告》显示，我国信息安全市场增速较快，在2014年达到了226.8亿元人民币，增速为18.5%，但低于2012年和2013年的增速。同期，全球信息安全市场达到1109.49亿美元，较去年增长12.8%。相比过去的一年，中国信息安全市场结构中信息安全硬件细分市场仍为主力，同比增长21.5%，达到115.83亿元

赛迪

SOC

市场报告

CCID

安管平台

原创 2015-07-03 14:43:54 4752 阅读

SANS：2014年安全分析与安全智能调研报告

2014年10月份，紧接着2014年度日志管理调研报告（Log management survey），SANS又发布了2014年度的安全分析与智能调研报告（Analytics and Intelligence Survey 2014）。正如我之前博客所述，SANS认为安全分析与日志管理逐渐分开了，当下主流的SIEM/安管平台厂商将目光更多地聚焦到了安全分析和安全智能上，以实现所谓的下一代SIEM/

SANS

SIEM

安全智能

安全分析

原创 2014-11-16 21:28:14 4917 阅读

SANS：2014年日志管理调查报告

2014年10月份，SANS发布了2014年度的《日志管理调查报告》。在今年，对于日志分析/安全分析的报告分为了两个，一个是延续了2013年的安全分析（Security Analytics）的调研报告，另一个则是重新续上了2012年的日志管理（Log Management）的调研报告。在2013年，两个调研主题合并到一起了。这也说明了安全分析与日志管理正在向着不同的路径前进。这次调研了522名专业

SANS

日志管理

LM

SIEM

原创 2014-11-16 01:02:06 1870 阅读

安全牛：安全与业务不存在平衡证明价值是关键

这是一篇转载自安全牛的文章。文章引述了一个老外的言论。我的体会：这个文章其实在讲要围绕业务做安全才能产生价值。而价值如何度量？文章开出了一个药方——KPI。的确，这是一个药方，我们国内也都在做KPI类的东东，但是否是良药则还需统筹考虑。一句话，安全要紧贴业务，也要紧贴客户需求。原文转载如下：安全从业人员普遍认为，在保证业务正常运转和保证信息安全之间存在着一个微妙的平衡关系。但实际上，这种所谓的微妙

安全管理

KPI

业务融合

安全指标体系

转载精选 2014-09-01 14:35:10 1454 阅读 3点赞 4评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台