叶蓬的博客_安全管理（SIEM/SOC）原创博文(3)

SANS：2012年度日志管理调查报告

2012年5月初，SANS发布了2012年度的第八次日志与事件管理调查报告。本次调查的受访对象超过了600名专业人士，涵盖了各行各业，超过一半来自大中型企业。调查问题1：收集日志的原因是什么？结果分析：82%的人认为最关键的原因是“检测/追踪来自内部/外部的可疑行为”；65%的人认为最关键的原因是“取证与关联分析”；58%的人认为最关键的原因

日志管理

SIEM

安全事件管理

SANS

日志审计

原创 2012-05-13 21:41:48 1250 阅读

51CTO的技术门诊谈OSSIM

51CTO的技术门诊第242期的技术专家李晨光谈的是：OSSIM，企业信息安全管理利器。可以看看。作为开源的SIEM/安管产品，它集成了很多同样是开源的监控工具，并在这些开源工具的基础上围绕安全事件进行了针对性的开发。 OSSIM原来是是一个纯粹的开源社区，后来创始人成立了AlienVault公司，并开始围绕OSSIM提供收费服务。最近几年，AlienVault在SIEM市场壮大的背景下也开

安全管理平台

OSSIM

SIEM

安全事件管理

原创 2012-04-18 10:43:26 1086 阅读 1点赞 3评论

netForensics启动IPO

美国时间2012年4月16日，NetForensics公司向SEC提交了s-1文件，正式启动了IPO进程，拟在Nasdaq上市。这个老牌的SIEM公司（跟ArcSight一样老）终于开启了上市之路。有趣的是，公司为了上市，改名为“blackStratus”（黑云），并将自己包装为一个云安全公司，主营业务是Security as a Service。几年前，nf已经开始向SE

SaaS

IPO

SIEM

安全事件管理

netforensics

原创 2012-04-17 01:12:58 1093 阅读 1点赞 2评论

TIBCO宣布接近达成收购LogLogic

updated @2011-4-13：TIBCO在美国时间4月12日宣布完成了对LogLogic的收购，耗资1.3亿美元。TIBCO表示未来将会把LogLogic跟它的实时分析、大数据分析架构整合。并购，又是并购！美国时间2012年4月3日，TIBCO宣布接近达成收购私有的SIEM公司LogLogic。LogLogic作为SIEM玩家大家应该还是有所耳闻的，他曾经进入过中国市场。现在，LogL

SIEM

安全事件管理

TIBCO

LogLogic

安全并购

原创 2012-04-04 10:27:29 1456 阅读

北信源IPO，拟筹资开发企业级云安全管理平台

2012年3月29日，证监会发布公告预披露了北信源IPO招股说明书。根据招股说明书，北信源拟筹资2243万建设企业级云安全管理平台项目。呵呵，不得不说，现在的安全企业IPO在给投资者描述亮点的时候，安全管理平台已经成为了一个必选的点（例如之前的蓝盾更是大手笔募资4000万做所谓的NxSOC 新一代安全综合运维管理平台项目），不论它以前做过或者没有做过，或者以后会不会做，怎么去做。当然，我也很高

IPO

安全管理平台

SOC

北信源

安管平台

原创 2012-04-03 21:26:29 698 阅读 4点赞 3评论

实施SIEM是一个较为长期的过程

2012年3月30日，SearchSecurity UK发表了一篇文章——SIEM deployment case study shows patience is required，再次通过一个真实的案例告诉了我们实施SIEM并非易事，需要一个较为长期的持续改善的过程。这个案例中的客户选型SIEM花了4个月，而部署实施SIEM从去年年至今尚未结束。项目负责人表示， &l

休闲

安全管理平台

最佳实践

SIEM

安全事件管理

原创 2012-03-31 12:54:40 1753 阅读 3点赞 1收藏 6评论

Verizon：2012年数据破坏调查报告

Modified by bennyye@2012-3-30: TT安全上有相关的英文报道翻译。 2012年3月份，Verizon的2012年度数据破坏调查报告出炉了。真是一年比一年提前，10年是7月份，11年到了4月份，现在是3月份，可能是要抢在对手之前发布这份报告吧。呵呵。今年的调查阵容更加强大，除了美国特勤局和荷兰的HHTCU，还加入了澳大利亚、爱尔兰、英格兰的机构。报告显示，跟外部

日志管理

SIEM

DBIR

数据破坏报告

Verizon

原创 2012-03-22 23:44:36 773 阅读

RSA2012系列（3）：建立SOC的最佳实践分享

在RSA2012大会上，有一个技术研讨会，题目是建立SOC（安全运营中心），讲演者是前BT的一个伙计，现在已经在甲方干活了。他的讲演从建立SOC所需的技术、流程和组织三方面进行了阐述，并着重说到了自建和外包SOC的选择问题。大体的提纲如下： 1）SOC规划注意事项：全面审视现有的流程；选址；资源投入计划；培训计划；为变化做好计划——“不要等到万事俱备了才开

SOC

最佳实践

安全运营中心

安全运维

RSA2012

原创 2012-03-15 00:07:28 1270 阅读

安全管理平台不等于SOC！

上周做了一个培训，又谈到了SOC和安管平台，我再次强调，安全管理平台（安管平台）不等于SOC！这话我早已说过，有必要再认真地提出来说一次。在国际上，对SOC的一般性描述定义为一支团队在一个相对固定的场所内，按照既定的流程和方法对网络基础设施及其承载的业务安全运行状况进行持续的监测与维护。显然，SOC，即Security Operations Center，安全运营中心，包括了人、处所、管理

安全管理

安全管理平台

SOC

安管平台

安全运营中心

原创推荐 2012-03-12 21:02:44 10000+阅读 2点赞 2评论

国内安全管理平台的未来技术发展趋势

在去年底的时候，接收采访，提及了对国内安管平台未来发展趋势的几个看法： 1）更先进的海量数据处理与分析技术，例如大数据分析（Big Data Analysis）技术，将应用于安全管理平台的事件分析，安全管理平台将向智能化方向发展； 2）随着云计算和虚拟化技术的逐步运用，安全管理平台作为客户的统一管理平台，将需要对客户的云和虚拟化环境下的IT资源进行监控、审计和分析； 3）&nb

发展趋势

休闲

安全管理平台

SOC

安全运营中心

原创 2012-03-10 09:57:47 1769 阅读 3点赞 1评论

RSA2012系列（2）：HP谈他们的安全智能平台

[edited by bennyye @ 2012-3-12] 在并购完ArcSight后，HP对其安全业务进行了较大的整合，将TippingPoint和Fotify等安全产品与Arcsight进行了一定程度的整合（没有H3C的事儿）。然后提出了所谓的安全智能与风险管理平台（Security Intelligence and Risk Management Platform），呵呵，不是安全情报

HP

SOC

SIEM

Arcsight

RSA2012

原创 2012-03-09 23:11:59 1075 阅读 1点赞 2评论

RSA2012系列（1）: NitroSecurity谈态势感知

在RSA2012上，作为大会主赞助商之一的McAfee自然有很多发言的机会，他们有一个关于态势感知（SA）的发言，实际上讲的是刚收购的NitroSecurity的东西。他们的态势感知跟Gartner的SI基本是一个意思，也就是上下文感知（Context Awareness）。另外，NitroSecurity提出的新型的风险计算模型也是值得借鉴的，总的来说就是一套打分机制。当然，他们对SIEM的

McAfee

SIEM

NitroSecurity

态势感知

RSA2012

原创 2012-03-09 22:31:18 981 阅读

一个新兴的日志管理产品

SIEM/LM市场依然不断有新的进入者。最新的进入者是一个称作Sumo Logic的公司，他的创始人来自Arcsight。即将在SF召开的RSA2012大会上，可以在Innovation Sandbox中看到他们的身影。 Sumo Logic将自己称作NG LM，其核心技术是基于BDA的日志分析，而他核心的业务模式是SaaS，当然包装成了云服务。仔细看看，很容易让我们联想起Splunk。包括

日志管理

SIEM

安全事件管理

sumoLogic

LM

原创 2012-02-17 21:39:21 855 阅读

投行报告看好SIEM市场

2011年11月份，著名的投资银行William Blair & Company发布了一份针对网络安全产业的分析报告——Cyber Security Industry Report。报告指出：the SIEM market is growing at 21.9% CAGR and on track to surpass $2.3 Billion by 2014。20

休闲

安全管理平台

SIEM

安全事件管理

市场分析

原创 2012-01-31 20:58:01 642 阅读

Splunk正式启动IPO

美国时间2012年1月12日，Splunk向美国证券交易委员会提交了S-1文件，正式开启了IPO进程。根据路透社的报道，Splunk打算筹资1.25亿美元，并确定此次IPO的主承销商为大摩，此外还包括瑞士信贷、JP摩根、美银美林。另据华尔街日报报道，Splunk公司在2011年前9个月的营收达到了7780万美元，而去年同期只有4300多万美元。另外，公司有超过70%的股份在风投手中，这也是Sp

日志管理

SIEM

安全事件管理

Splunk

LM

原创 2012-01-14 09:48:24 1169 阅读

纽约时报为Splunk造势

2011年12月25日的《纽约时报》发表了一个报道，题为《For Start-Ups That Aim at Giants, Sorting the Data Cloud Is the Next Big Thing》，为Splunk造势。另一方面，Big Data的确是一个很热门的领域，不仅是常见的社交网站、云计算，在IT管理领域（APM、BSM、网管、安管、运维、审计）同样很需要。【参考

职场

休闲

Splunk

BDA

大数据分析

原创 2011-12-29 13:39:18 786 阅读

51CTO交流摘录（4）：用户声音

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状 51CTO交流摘录（3）：SOC的应用实践用户声音1：我【注：网友】接触过不少进行安全运维工作的朋友，他们有的是在大公司，有的则是在一些

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创推荐 2011-12-07 12:38:48 1219 阅读 3点赞 3评论

51CTO交流摘录（3）：SOC的应用实践

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状网友观点分享2：无论组合了多少功能，SOC仍然只是一个工具平台，属于技术层面，企业和组织可以借助这个平台进行安全运维，但它无法代替专业的安全

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创 2011-12-06 19:04:00 859 阅读

51CTO交流摘录（2）：SOC的应用现状

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成网友观点分享1：安全运维的主要目的即是保证安全手段（产品+ 技术）的应用能够达到预期的良好效果（Effect）和提高效率（Efficiency）。因此，从整体上说，安全运维工作是一个

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

原创 2011-12-05 20:27:45 949 阅读 1点赞

51CTO交流摘录（1）：SOC的定义、适用性和组成

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。问题1：请问SOC是什么？什么样的安全运维管理平台更适合自己的企业？用好SOC大中型企业单位需要考虑哪些问题？安全运维中需要注意哪些事项？关于SOC的定义，目前为止还没有一个统一的标准化定义，并且，对于SOC这个术语的定义，国内外

安全管理平台

SOC

最佳实践

安全运维

安全运营中心

原创 2011-12-03 11:14:14 1498 阅读

欢迎与我一起交流安全管理平台

近期，51CTO给我开了一个专题讨论区（http://doctor.51cto.com/develop-241-1.html），为期一周，就安全管理平台这个领域的问题与大家交流分享。欢迎同好前往交流。在其中，我会分享仅代表我个人的一些体会和经验、教训、观点、愿望。希望大家共同努力，去推动安全管理平台在国内的发展。

休闲

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-26 17:30:44 858 阅读 1点赞 1评论

51CTO专访：谈谈SOC安全管理平台

2011年11月7日，51CTO就SOC安全管理平台对我进行了访谈。今天，我看到这个访谈制作完毕，放到了网上。这里，我也与大家一起分享一下吧。呵呵。这次访谈，被问及了如下几个问题，而我的回答也算是最近几年的一些总结吧： 1.就您所知，目前大中型企业或单位所面临的安全管理问题主要集中在哪里？ 2.对于企业的运维人员来说，在发现安全问题时，目前有什么好办法能即时的协调各方资源来

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-16 22:37:02 1206 阅读 1点赞 1评论

51CTO：国内第一份SOC调查报告

2011年11月15日，51CTO发布了国内第一份有关安全管理平台（SOC）的市场调查统计分析报告。能够做出这份报告，让我们这些SOC从业者们能够一窥国内SOC市场与应用现状。无论如何，应该感谢一下51CTO。这个调研活动在9月份开展，问卷包括了15项题目，供51CTO的网友进行回答。根据调研获得的数据，进行统计后，51CTO发布了几组统计分析数据：

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-16 22:03:23 2350 阅读 1点赞 1评论

Gartner对SIEM的定义

今天，被人问及LM、SIEM与SOC的异同。我引用了Gartner对于SIEM的定义作为整个回答的基础。其实，在我早先的博文中已经差不多回答过这个问题。如果你觉得那篇文章看起来比较冗长的话，那么，可以直接看看Gartner对于SIEM的官方定义的原文： Security information and event management (SIEM) technology provides two

Gartner

SOC

日志管理

SIEM

安全事件管理

原创 2011-11-07 22:09:58 1924 阅读

安全管理平台的最佳实践探讨

昨天，本人有幸参加了一个研讨会。会上，本人针对安全管理平台的最佳实践发表了一些个人观点。现发表于此，以期与同好们分享，引发更多的讨论。以下是我的幻灯片摘录： Best Practises of Security Management Platform View more presentations from bennyye

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创 2011-11-05 12:08:04 941 阅读

深入分析IBM收购Q1Labs后的整合策略

IBM收购Q1 Labs可以看作是其在SIEM领域，甚至是在广义的集中安全管理领域的有一次大的动作，是对HP的回应，也是对安全发展大势的一次确认。比较引人注目的是这次IBM没有将Q1整合到无所不包的Tivoli里面去，正如以前他对其他收购来的SIEM类产品那样，而是为Q1打造了一个新的部门：安全系统部（Security Systems Division）。那么，这个安全系统部将如何运作？将包括

安全事件管理

安全并购

Q1Labs

SIEM

原创 2011-10-31 17:21:09 1963 阅读

Splunk即将IPO

最近两年由于IT巨头们主导的SIEM领域并购（HP15亿美元收购Arcsight【或者参见这里】，IBM收购Q1 Labs，McAfee收购NitroSecurity等），以及为了应对合规/内控的压力和防范新型威胁，在国际上SIEM领域持续火爆，很有题材。加之SIEM厂商连续多年的风投和持续发展，差不多也都到了一个集中的在资本市场进行交投的时机了。据路透社引述彭博社的报道，说有内部人士爆料说spl

职场

休闲

Splunk

LM

原创 2011-10-20 11:37:14 797 阅读

IDC对SIEM市场的估测

根据最近IDC的市场分析报告，当前的SIEM市场约为10亿美元，并长期保持22%以上的增长率。

职场

IDC

休闲

SIEM

安全事件管理

原创 2011-10-18 10:17:34 615 阅读

如何做好SOC的一点点体会

国庆节之前的9月27日，本人有幸与业内人士一同探讨了SOC这个有趣的话题。经过这次交流，我有一点点关于如何做好SOC的体会：要做出一个SOC类项目，光有SOC技术平台还是不够的，现在很重要并且很急迫的工作是要抓紧补强在SOC领域知识方面的不足，以及建立一套对客户适用的SOC使用流程。这里，SOC领域知识至少应包括关联分析规则，知识库，安全事件处理建议等等。这些领域知识需要由真正的安全专家来

安全管理

SMP

安全管理平台

SOC

SIEM

原创 2011-10-06 17:40:51 1923 阅读 4点赞

McAfee终于拿下NitroSecurity

流言总是正确的。就在美国时间2011年10月4日，IBM宣布收购Q1Labs的同一天，McAfee终于也正式宣布其收购了另一个SIEM厂商NitroSecurity。那么，这两个收购意味着什么呢？最起码，SIEM市场将再次被引爆，Hp收购ArcSight后的SIEM市场格局洗牌的好戏正在继续。大家可以看看剩下的pure player将如何走下去？ McAfee可能要收购NitroSecuri

McAfee

SIEM

安全事件管理

安全并购

NitroSecurity

原创 2011-10-05 23:04:56 1264 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

SANS：2012年度日志管理调查报告

51CTO的技术门诊谈OSSIM

netForensics启动IPO

TIBCO宣布接近达成收购LogLogic

北信源IPO，拟筹资开发企业级云安全管理平台

实施SIEM是一个较为长期的过程

Verizon：2012年数据破坏调查报告

RSA2012系列（3）：建立SOC的最佳实践分享

安全管理平台不等于SOC！

国内安全管理平台的未来技术发展趋势

RSA2012系列（2）：HP谈他们的安全智能平台

RSA2012系列（1）: NitroSecurity谈态势感知

一个新兴的日志管理产品

投行报告看好SIEM市场

Splunk正式启动IPO

纽约时报为Splunk造势

51CTO交流摘录（4）：用户声音

51CTO交流摘录（3）：SOC的应用实践

51CTO交流摘录（2）：SOC的应用现状

51CTO交流摘录（1）：SOC的定义、适用性和组成

欢迎与我一起交流安全管理平台

51CTO专访：谈谈SOC安全管理平台

51CTO：国内第一份SOC调查报告

Gartner对SIEM的定义

安全管理平台的最佳实践探讨

深入分析IBM收购Q1Labs后的整合策略

Splunk即将IPO

IDC对SIEM市场的估测

如何做好SOC的一点点体会

McAfee终于拿下NitroSecurity

欢迎