叶蓬的博客_安全管理（SIEM/SOC）原创博文(2)

CCID: 2013-2014年度中国信息安全产品市场研究年度报告

本月，赛迪顾问正式对外发布了《2013-2014年度中国信息安全产品市场研究年度报告》。报告显示，2013年，中国信息安全市场规模达到191.39亿元，比2012年增长21.7%，而同期全球信息安全市场达到983.59亿美元，比去年同期增长12.6%。CCID预测未来三年，中国信息安全产品市场仍将保持快速增长态势，预计2016年市场规模将达到417.87亿元，复合增长率31.2%。根据CCID第七

平台

安全管理

SOC

原创 2014-06-25 22:42:27 6108 阅读

信息安全的投资结构

在2014年5月份的《中国信息安全》上，蒋鲁宁老师发表了一篇文章《信息安全资源结构与信息安全教育》，里面谈及了企业和组织在投资信息安全建设时的投入结构的问题。蒋老师提到：“企业和组织在信息安全投入的总量反映了对信息安全风险控制的意愿和重视程度，但实际上更重要地不是投入的总量而是投入的结构。当前，信息安全产品投入过度，而信息安全教育培训投入的场景不足不在少数，反映出了当前信息安全结构性的问题。”没错

信息安全

SOC

SIEM

安全运营中心

原创 2014-06-05 11:39:53 3224 阅读 1收藏

2013，安全管理平台（SOC）业务的重新崛起

2013年，对我而言，对我们团队而言，注定是不平凡的一年。这一年，是我们新产品研发的第三年，也是新产品全面上市的一年。过去的经验告诉我们，一个管理产品的成熟需要3年，而事实也再次证明，这年是我们安全管理业务爆发的一年。而我说过好的产品要有好的架构，我们2011年的新架构确保我们今年能够取得成功，还将在未来的2年持续创造产出。【关于安管业务】在中国，安管业务的天花板是什么？在哪里？我们用事实不断刷新

安全管理

安全管理平台

SOC

SIEM

安管平台

原创 2013-12-31 18:27:59 1874 阅读

Symantec终止售卖SIM产品

2013年8月30日，Symantec（悄悄）发布公告称从2013年9月2日起，终止售卖旗下的SIEM产品——Symantec Security Information Manager。前几天，Symantec发布了最后一个版本的SSIM 4.8.1。Symantec表示将维护到2017年，但不再升级和增加对新设备类型的支持。Symantec表示他们已经预留了足够的时间供用户选择其他替代解决方案，

Symantec

安全管理平台

SIEM

安全事件管理

原创 2013-11-27 16:42:45 1482 阅读

国内安全管理平台应用发展对比分析

总的来说，国内的市场调研太少，至少我们作为从业人员应该多努力做些这方面的工作，这是一个科学的方法论。仅就安全管理平台（SOC平台）而言，市场调研尤其之少。从51CTO在2011年的调研和IT168在2013年的调研，可以“片面”地，“感性”地帮我们来做些初步的分析。有一点庆幸的在于我两次调研都参与了问卷的设计咨询，总算是能够做些对比。1）先说说成熟度。2011年的时候，63%的受访者认为不够成熟，

安全管理平台

SOC

安全事件管理

市场调研

原创推荐 2013-10-27 16:08:16 2467 阅读 1收藏

SANS：2013年度安全分析（日志管理）调查报告

2013年9月份，SANS发布了2013年度的日志管理调查报告。今年的报告改名为安全分析调查（Security Analytics Surevey）。这次的调查之所以改名，是因为此次SANS将调查的内容聚焦到了大数据库分析上。这也进一步说明了SIEM/LM与BDA之间的密切关系。的确，正如SANS所述，在谈到安全的大数据分析，人们一般都会首先将注意力放到SIEM/LM产品及工具上。而SIEM/LM

SANS

日志管理

LM

安全事件管理

原创 2013-10-27 12:51:40 4045 阅读

2013年国内安管平台市场和技术现状与发展分析、价值定位和规划指南

近日，接受IT168针对安管平台（SOC平台）的一个书面访谈，现将内容抄录如下，也可作为我近一段时期的认知总结。这个访谈也是配合IT168的国内安管平台现状调查的一部分。　　国内SOC现状分析　　叶蓬首先谈到，“经过10多年的发展，当前国内的安全管理平台(SOC平台)市场已经趋于成熟。可以说，安管平台市场的发展与国内信息安全建设的水平以及安管平台技术自身的发展息息相关。”　　首先，安管平台是一集成

IT168

安全管理平台

SOC

SIEM

安全运营中心

原创 2013-09-15 22:21:45 3678 阅读 3点赞

Gartner：2012年应用安全Hype Cycle

去年，2012年7月份，Gartner发布了很多HypeCycle，其中就有应用与数据安全的Hyep Cycle。时过一年，再来看一遍，依然颇有体会。先看SIEM。是的，他已经进入成熟期，这是从2010年就开始成熟的一类产品。2012年Gartner则表示SIEM还有不到两年要进入plateau了。再看看DAM，不对，Gartner已经将它换成了DAP，是的数据库审计与保护。DAP也步入了稳步增长

SIEM

HypeCycle

Garnter

安全智能

情境感知

原创 2013-08-02 09:48:26 1459 阅读 1点赞

Gartner：2013年SIEM市场分析（MQ）

2013年5月7日，Gartner一年一度的SIEM magic quadrant报告出炉了。如下图：对比一下去年的MQ矩阵：简言之，上榜厂商减少到16个，Q1Labs在三强竞争中稍占上风，Arcsight有所退步，Splunk终于跻身第一阵营，而Novell则退居二线，Symantec继续下滑。具体地，其实也跟我之前的分析基本一致，我们国内熟知的几个厂商的SIEM发展都多少遭遇了挫折。而这些其实

Gartner

安全管理平台

SIEM

安全事件管理

原创 2013-05-16 22:07:53 5545 阅读

RSA enVision将要终结，你或许需要寻找新的SIEM产品

2010年Cisco终止了他们的SIEM产品——Cisco MARS。今年，RSA也决定停止开发他们的SIEM产品——enVision。不过，他们将继续维持SIEM产品线。只是，未来的RSA的SIEM产品将会由他们之前并购的NetWitness的产品来承担。RSA将其命名为Security Analytics。这个产品的范围将大于SIEM，并被标记为BDA产品。这其实也不能算是意外，当RSA并购N

安全管理平台

RSA

SIEM

安全事件管理

enVision

原创 2013-05-12 23:06:29 1693 阅读 1评论

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

以APT为代表的新型威胁日益增加，以及网络战的议论喧嚣尘上，人们的注意力重新又定位到了防范外部攻击之上。SIEM的发展已然受到了影响，或者说SIEM正在主动迎合这种变化。其实，最早的SIEM就是从IDS演进而来，或者说就是为了防范攻击与入侵而来。但是起初的路并不好走。随着SOX的出现，以及合规管理的蓬勃兴起，SIEM搭上了一个合规性需求的快车，也促成了SIEM的一个大发展阶段。我们姑且可以将这

安全管理平台

安全事件管理

RSA2013

SIEM

BDA

原创推荐 2013-03-16 12:21:59 1640 阅读 2点赞 4评论

SIEM的隐忧

如下图，是一个SIEM厂商委托第三方所作的一个调研：这份报告显示，在191位受访者中有超过三分之一的人表示如果有比现在SIEM更省钱的东西，会选择替换掉现有的SIEM。可见，现在SIEM的部署和使用成本一直居高不下。将近一半（44%）的人认为SIEM的完全部署上线一般耗费了他们数周乃至一月多的时间。而这还仅仅是开始，如果要真正展示出SIEM的价值

安全管理平台

SIEM

安全事件管理

原创 2013-03-07 23:17:40 3894 阅读 1点赞 1评论

风雨飘摇中的HP会分拆Arcsight业务吗？

【Updated @2014-8-11：前几天RSA2014亚太会议在新加坡举行，居然发现原来Arcsight的研发主要负责人宋海燕居然也去Splunk了。】【updated @ 2013-3-14: 今天美国那边又爆出一则新闻，Hp Arcsight又有两名元老级员工离开了，都是在原ArcSight呆过5年以上的。而他们去的，则是一个SIEM的startup公司。】近几天，美国媒体对HP的负面新

HP

安全管理平台

SIEM

Arcsight

原创推荐 2013-02-22 22:11:10 4356 阅读 3点赞 5评论

splunk被IBM看上

近日，彭博社报道称，IBM或者Oracle看上了近期热门的splunk公司，可能会对splunk展开竞购。Splunk早已经远不是一个LM可以涵盖的，他是一个IT Search的公司，并且搭上了当下最热的BDA。Splunk的估价可能达到40亿美元。

IBM

splunk

BDA

安全并购

原创 2013-01-13 10:39:21 1447 阅读

从HP发布BSM新版套件看网管与安管的融合

2012年11月底，HP发布了新版的BSM套件。在这个新的套件有一个BSM与ArcSight Logger整合的方案。我之前在RSA2012大会观后感系列文章中也提及过HP的这个动向，就是将网管与安管整合的动向。他们正在按部就班地进行中。不过，由于他们的身躯过于庞大，整合可不容易。相反，我们的系统从底层架构设计开始就考虑到了这个问题，因而天然是一体的。下图是HP的网管安管融合示意图：从

HP

安全管理平台

BSM

SIEM

ArcSight

原创推荐 2012-12-05 19:48:31 1522 阅读 1点赞 1评论

基于异常的检测技术

今天，TT安全发布了一篇译文——在零日检测中使用基于异常的监控，向大家介绍了两种基本的基于异常的检测技术，以及多种异常分析模型，最后还提到了BDA。译文中有几处翻译本人认为并不确切，如果有兴趣，可以看看原文。文中对这两种基本的异常检测技术的称呼是：heuristic method and the policy profile method，我翻译为启发式方法和策略轮廓方

安全管理

行为建模

异常检测

行为轮廓

基线

原创 2012-11-02 20:29:25 1626 阅读

CSA：发布SECaaS环境下的SIEM实现指南

美国时间2012年10月29日，CSA（云安全联盟）的SECaaS工作组发布了他们《SECaaS实现》系列的最新一期报告——《SIEM实现指南》。该报告针对他们去年年底的《SECaaS分类指南》中的第七类——SIEM服务——的具体实现提供了更为详尽的建议。至此，SECaaS工作组已经发布了全部《SECaaS分类指南》中提及的1

SOC

SIEM

安全事件管理

CSA

SECaaS

原创 2012-10-30 09:36:38 1484 阅读

探寻安全管理平台（SOC）项目的关键成功因素（4）

这个系列文章已经好久没有接续了，今天再次续上。前几天看Gartner的Anton Chuvakin的博客，他提到了一个“output-driven SIEM”的概念，并且跟“input-driven SIEM”相对。看到这个“输出驱动的SIEM”（或者产出驱动的SIEM）后，让我想起了我以前说到的目标导向的安全管理平台实施

安全管理平台

最佳实践

SIEM

安全事件管理

原创 2012-09-25 14:39:47 1090 阅读 1评论

SIEM市场并购：Sensage被军工企业收购

美国时间2012年9月13日，主要服务于美国联邦情报机构和国防部门的信息安全供应商KEYW公司宣布以现金加股票的方式以总额约3500万美元收购SIEM厂商SenSage公司。KEYW他们将会把SenSage的SIEM产品融入他们一个叫做G计划的项目中，该项目将构建一个网络空间感知和响应平台，计划明年推出。G计划旨在 "to find, fix and finish malicious c

SIEM

安全事件管理

SenSage

安全并购

原创 2012-09-14 11:07:39 939 阅读

利用最新的开源软件构建日志管理系统

我们已经知道OSSIM是目前为数不多的几个开源的SIEM/安全管理平台之一，而目前还没有什么集成化的日志管理(LM)系统。不过，只要你愿意，可以自己DIY一个日志管理系统，并且用到的都是最新的技术。首先，你需要用logstash来采集日志。它的历史不长，但十分新潮，支持通过N种方式采集日志，并且支持N种方式输出日志。这是一个很棒的日志采集器。当然，logstash还支持AMQP，因此，

日志管理

SIEM

LM

elasticsearch

logstash

原创推荐 2012-08-18 23:36:22 6229 阅读 4点赞 5评论

我的2012：新架构、新平台、新业务、新SOC

2012，注定是不平凡的一年。如果世界还没有毁灭，那么来年一定会更加美好。时光飞逝，一转眼，500多天又过去了。怀揣着10多年来始终未变的梦想与执着，我们又一次面对新的机遇，在我的眼前，是一片光明的未来。而回首过去的一年半，我感觉我们的努力是多么地值得。正是这500天的潜行，奠定了我们事业的新起点，未来我们将更加强大，我们将是一支重量级的队伍。在过去的500多天里，我重新有机会静下心来，

安全管理

安全管理平台

SOC

原创推荐 2012-08-10 20:33:45 1626 阅读 3点赞 3评论

OSSIM再获C轮融资

近日，OSSIM再获C轮融资，拿到了KPCB等的2240万美元。OSSIM的商业化道路正在紧锣密鼓的进行中。Gartner对AlienVault的评价也不断提升。【参考】 51CTO的技术门诊谈OSSIM

安全管理平台

OSSIM

SIEM

安全事件管理

AlienVault

原创 2012-07-10 11:32:40 619 阅读

SIEM/SOC用户的现状和诉求调查

有时候，你会发现，越是客户觉得最起码和很简单的需求，越是难以满足的需求。SIEM/SOC的内涵和外延在不断地变化着，但是如果不能紧扣住用户的现实需求，那就总会令人觉得不爽。 1）满意度：这是一个令人纠结的问题，是压力，也是动力。先看看美国：满意度达到47%。再看看中国： 2）主要需求美国：中国： 3）产品功能关注度美国：中国： 4）面临的

安全管理平台

SOC

SIEM

安全事件管理

原创 2012-07-06 09:07:44 2230 阅读 1评论

Info-Tech：2012年SIEM市场分析

2012年6月4日，一个名为Info-Tech的市场/产品研究公司发布了最新一期的SIEM市场分析，包括一个竞争分析象限图。这份名为《Vendor Landscape: Security Information & Event Management》的报告介绍了SIEM的定义，在风险管理中扮演的角色，关键的决策因素，以及如何评估一个SIEM产品。这个报告定义了一组评估SIEM产品的指标

安全管理平台

SIEM

安全事件管理

Info-Tech

原创 2012-06-19 12:49:09 1337 阅读 1点赞 1评论

赛迪顾问发布2011-2012年度中国信息安全产品市场研究年度报告

最近，赛迪顾问发布了《2011-2012年中国信息安全产品市场研究年度报告》。报告显示，2011年全球信息安全产品市场总体规模达到778.55亿美元，较2010年取得了12%的增长。国内方面，信息安全产品市场亦稳步增长，市场规模达到130.84亿元，比2010年增长19.3%，高于全球平均增速。在产品结构中，安全硬件以50.5%的比例仍占据市场主流，安全软件和安全服务分别占据38.8%和10.

赛迪

安全管理平台

SOC

信息安全市场

分析报告

原创 2012-06-01 21:29:14 4426 阅读

Gartner：2012年SIEM（安全信息与事件管理）市场分析报告

美国时间2012年5月24日，Gartner的Mark Nicolett发布了2012年度的SIEM市场的分析报告（MQ）——Magic Quadrant for Security Information and Event Management。报告指出，在过去的一年，SIEM技术的市场需求依然强劲。纵观2011年，SIEM市场从9.87亿美元增加到了11亿美元，录得

Gartner

安全管理平台

SIEM

安全事件管理

原创 2012-05-31 11:38:31 5879 阅读

McAfee：2012年风险与合规展望

美国时间2012年5月29日，McAfee发布了《2012年风险与合规展望》调查报告。这里有中文报道。这份调研报告McAfee雇佣了专门的调查公司，访谈了438名来自全球多个国家的IT中高层人士。对于这份报告，我比较关注其中对SIEM的调查部分。也许这也可以看作是McAfee收购NitroSecurity的动因，或者是收购之后对SIEM市场的特别关注吧。调查报告显示，大约60%的受访组织把

McAfee

安全管理平台

风险管理

SIEM

安全事件管理

原创 2012-05-30 23:04:38 699 阅读

Gartner :未来的SIEM

2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是： Expanded Context Data Collection and Analysis Shared, Distributed Intelligence Emerging Environ

原创推荐 2012-05-23 13:16:29 1629 阅读 2点赞 1评论

安全威胁情报实战

2012年5月18日，DarkReading发表了一篇文章，题为威胁情报实战。这个文章提及了威胁情报分析的重要性。作者认为，在面对新型威胁，新技术革新（例如云计算）的时候，安全专家们需要改变传统的安全防御思路。对此，我也表示赞同。首先，要确定所要保护的重要资产。正如《当APT成为主流》中所述，在对抗新型威胁的时候，现在已经没有经历去保护网络内部的每个资产了，必须有所取舍，有所重点，要重点保

SI

安全情报分析

情报分析

安全智能

威胁情报

原创推荐 2012-05-22 17:38:55 1942 阅读 1点赞 2评论

安全管理平台未来的发展趋势【提要】

上周是十分繁忙的一周，很多有趣的内容也没有来得及在博客上更新。但是，上周也是很有收获的一周，我有机会梳理了一下自己的思路，并且专程同业界同仁分享了我的一些观点，提出了安全管理平台未来的技术发展趋势。现将提要列举如下，等有时间再给大家分享我的幻灯片。可以从信息安全要素的获取、事件分析和安全事件响应处理三个方面来看安全管理平台的现状和未来发展趋势。 1）信息安全要素的获取：主要是要素信息获取的广

安全管理平台

SOC

安管平台

安全运营中心

原创 2012-05-13 22:09:11 1365 阅读 2点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

CCID: 2013-2014年度中国信息安全产品市场研究年度报告

信息安全的投资结构

2013，安全管理平台（SOC）业务的重新崛起

Symantec终止售卖SIM产品

国内安全管理平台应用发展对比分析

SANS：2013年度安全分析（日志管理）调查报告

2013年国内安管平台市场和技术现状与发展分析、价值定位和规划指南

Gartner：2012年应用安全Hype Cycle

Gartner：2013年SIEM市场分析（MQ）

RSA enVision将要终结，你或许需要寻找新的SIEM产品

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

SIEM的隐忧

风雨飘摇中的HP会分拆Arcsight业务吗？

splunk被IBM看上

从HP发布BSM新版套件看网管与安管的融合

基于异常的检测技术

CSA：发布SECaaS环境下的SIEM实现指南

探寻安全管理平台（SOC）项目的关键成功因素（4）

SIEM市场并购：Sensage被军工企业收购

利用最新的开源软件构建日志管理系统

我的2012：新架构、新平台、新业务、新SOC

OSSIM再获C轮融资

SIEM/SOC用户的现状和诉求调查

Info-Tech：2012年SIEM市场分析

赛迪顾问发布2011-2012年度中国信息安全产品市场研究年度报告

Gartner：2012年SIEM（安全信息与事件管理）市场分析报告

McAfee：2012年风险与合规展望

Gartner :未来的SIEM

安全威胁情报实战

安全管理平台未来的发展趋势【提要】

欢迎