叶蓬的博客_安全管理（SIEM/SOC）原创博文(4)

IBM收购Q1 Labs

美国时间2011年10月4日，IBM宣布收购SIEM厂商Q1Labs。IBM继在与HP竞购ArcSight失败后终于再次出手。这个收购的详细细节尚未透露，只是说IBM将为此新成立一个部门。这个收购也宣告了此前IBM在SIEM领域一系列收购【2006年收购Consul，改名为Tivoli Compliance Insight Manager；2006年还收购MicroMuse，将其中的SIEM产品改

IBM

SIEM

安全事件管理

Q1Labs

安全并购

原创 2011-10-05 22:56:44 1059 阅读

SIEM是死是活？

针对eIQ抛出来的SIEM已死的论断，2011年9月22日的NetworkWorld也加入了讨论。这次有更多的业内人士表达了自己的观点，总的来说——SIEM还没有到讨论生死的时候。著名的Anton Chuvakin说，no single security measure is adequate on its own, but that SIEM is a tool

安全管理

SOC

SIEM

安全事件管理

态势感知

原创 2011-09-23 09:31:13 834 阅读

SIEM已死？标题党！

今天（2011年9月15日）看到一则新闻叫做“65% of Security Professionals Say SIEM is Dead”，很自然被吸引进去看个究竟。原来是一个标题党。看来，老美的厂商跟国内的市场宣传策略也差不多，有的人就是语不惊人死不休的样子，至少吸引了我的眼球。说这句话的是谁呢？恰恰就是SIEM厂商——eIQNetworks

安全管理

休闲

SOC

SIEM

安全事件管理

原创 2011-09-15 22:12:26 1125 阅读 1点赞 2评论

面向业务的SOC

近日，在CISPS的论坛上有一个关于“SOC如何更好地贴近业务”的讨论。很高兴的看到，我提出的SOC2.0的理念在业界继续引发广泛的思考。其实，大家讨论的时候各有各的道理，看似矛盾，实际上大家是站在不同的角度来看待这个命题。事实上，谈面向业务的SOC，遵循的是一个自顶向下的思维过程，是站在一个比较High Level的角度来分析SOC的发展趋势。不仅是SOC，整个安全都要与

安全管理

安全管理平台

SOC

SOC2.0

安全运营中心

原创 2011-08-26 23:19:32 1149 阅读 1点赞 1评论

SCXML有限状态机

SCXML（State Chart XML）是 W3C 组织制定的一种有限状态机的规范，它提供了一个在 CCXML 和 Harel State Tables 基础之上演化而来的状态机执行环境。可以用于多种状态机应用环境。DevelopWorks上的这篇文章对SCXML进行了一个基本性介绍。Apache基金会下的Jakarta Commons下面有这个SCXML的一个实现引擎。如果要研究有限状态

SIEM

安全事件管理

有限状态机

SCXML

事件关联分析

原创 2011-08-04 22:10:03 2038 阅读

税务信息系统建设安全管理平台的研究（三）

【注】作为该系列文章的最后一篇，本文首发于本人的51CTO博客。文章对税务系统安全管理平台的建设规划提出了一些思路和建议。参考：系列文章第一篇：需求分析与总体设计系列文章第二篇：应用模式分析税务信息系统建设安全管理平台的研究（三）——建设规划思路 1 建设规划的关键思路

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-07-13 20:19:29 1698 阅读 1点赞 1评论

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

今年5月份，赛迪顾问正式发表了《2010-2011年中国信息安全产品市场研究年度报告》。根据这份报告显示，2010年政府、银行、证券、电力等重点行业及世博会、亚运会重大活动提升了信息安全应用水平，市场规模达到109.63亿元，比2009年增长18.0%。2010年信息安全产品市场软化和服务化趋势依然持续，在产品结构中，尽管安全硬件以52.5%的比例占据市场主流，但14.7%的增长率比整体市场增

赛迪

安全管理平台

SOC

分析报告

信息安全市场

原创推荐 2011-06-30 14:34:54 2947 阅读 2点赞 1评论

寻找Cisco MARS的替代者

去年底，Cisco宣布要终结MARS产品，并且订立了最后销售的时间点2011年6月3日。如今，时间已经过去半月多，各位购买了MARS产品的用户们，估计正在考虑找寻MARS的替代产品吧。也就剩下一年了，之后Cisco就不维护MARS的软硬件了。 SIEM产品原本就很复杂，从采购到实施到运维都要付出很多，因此，选择SIEM产品应该很慎重，而做SIEM的厂商也要很慎重，要有长期交付的能力。从用户方

cisco

休闲

MARS

安全事件管理

SIEM

原创 2011-06-29 10:32:09 1674 阅读

McAfee可能要收购NitroSecurity？

近日，根据国外媒体报道和业界人士的坊间传闻，有传闻指McAfee可能将在近期收购SIEM厂商NitroSecurity。最近，NitroSecurity正在准备IPO，去年年收入约4000万美元，在Gartner的MQ中位于Leader阵营。 NitroSecurity的SIEM技术还是比较先进的，包括一套新的风险计算方法，以及一套新的面向海量事件处理的架构。有趣的是，他们的架构跟我们现在设计的

McAfee

SIEM

安全事件管理

NitroSecurity

安全并购

原创 2011-06-28 13:14:24 918 阅读

SolarWinds收购SIEM厂商TriGeo

据报道，美国时间2011年6月23日，以网管为主业的SolarWinds公司以3500万美元的现金收购了SIEM厂商TriGeo。TriGeo在Gartner历次的MQ评估中都位于潜力者阵营。这次并购再次表明了网管/系统管理与安全管理的融合大势。提一句，TriGeo的可视化关联分析规则编辑器做的挺不错的。

SolarWinds

SIEM

安全事件管理

安全并购

TriGeo

原创 2011-06-24 10:34:21 1133 阅读

税务信息系统建设安全管理平台的研究（二）

【注】本文已经在媒体上发表，现同时发表在本人博客上，这里略有改动。税务信息系统建设安全管理平台的研究（二）——应用模式分析在建设税务系统安全管理平台的过程中，不可避免的会遇到其他种类的管理系统或者平台，例如终端管理系统、数据库审计系统、网络管理系统、运维管理系统，等等。税务系统安全管理平台必须正确处理好与各个管理系统之间的关系，确保不出现新的管理孤岛，不

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-16 21:40:15 1895 阅读 1点赞 1评论

税务信息系统建设安全管理平台的研究（一）

【前言】该文章是我系列文章《税务信息系统建设安全管理平台的研究》的第一篇。本系列文章针对税务系统信息安全建设的现状与挑战提出了一个新型的面向税务业务信息系统的安全管理平台模型，详细阐述了税务安全管理平台的设计思路、总体架构、价值和应用模式，给出了建设税务安全管理平台的规划建议。作为系列文章的第一篇，本文对税务系统所需的安全管理平台进行需求分析与总体设计。本系列文章将在媒体发布，这里进行了适当修订。

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-01 12:18:39 1628 阅读 8评论

国内安全管理平台(SOC)市场2010年回顾与2011年展望

【前言】本文已经在媒体上发表，现刊载于51CTO Last Modified: 2011-7-12 一、市场定义国内信息安全建设已经从过去的局部优化阶段进入了全局优化的阶段。安全管理平台（SOC，Security Operations Center）作为构建在已有单点安全防御体系之上的整合安全管理解决方案，在中国信息安全建设中扮演着越来越重要的角色。从进入中国伊始，安全管理平台（S

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创推荐 2011-05-23 22:28:27 3025 阅读 3点赞 18评论

再谈实施SIEM的最佳实践

还记得这篇文章（《Best practices for SIEM deployments》）吗？没错，我在去年的时候就介绍过这篇文章。前几天，我在网上看到有人将它翻译过来了，参见这里的中文版。在这篇文章中涉及到一个很重要的实践准则——如何收集日志的问题。该文作者引述了LogLogic的一个观点：log everything。看到这里，相比应该联想到我前几天发的另一个博文&

职场

安全管理

休闲

安全信息与事件管理

SIEM

原创 2011-05-23 22:13:13 1345 阅读

SIEM不仅要买对，还要用对

“如果我选择了一个最棒的SIEM产品，是不是就万事大吉了呢？”实际上，在实施SIEM项目的时候，您不仅要选对产品，还要用对它！即便是ArcSight这样的产品也不例外。2011年2月28日，NetworkWorld发了一个文章：Security information and event management tools require

安全管理

休闲

安全事件管理

SIEM

安全管理平台

原创 2011-05-18 01:02:56 477 阅读

SCMagazine: SIEM走出阴影，迈向光明

在即将出版的SC Magazine UK的五月号中，将发表一篇题为《SIEM迈出阴影，走向光明》（SIEM: Out of the shadows and into the light）的专题文章。由于需要翻墙，现转载如下：[对于我认为比较重要的段落字句，我进行了标注，FYI] Everyone is talking about

SOC

日志管理

SIEM

安全事件管理

LM

原创 2011-05-18 00:44:11 368 阅读

SCMagazine: SIEM走出阴影，迈向光明

在即将出版的SC Magazine UK的五月号中，将发表一篇题为《SIEM迈出阴影，走向光明》（SIEM: Out of the shadows and into the light）的专题文章。由于需要翻墙，现转载如下：[对于我认为比较重要的段落字句，我进行了标注，FYI] Everyone is talking about security information and even

安全管理

SOC

日志管理

LM

SIEM

原创 2011-05-18 00:27:01 531 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内日志表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。 &

安全管理

休闲

日志管理

日志审计

LM

原创 2011-05-18 00:04:10 536 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内日志表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。具体而言，就是如何采集日志的问题。目前，业界存在两种方法论：1）log erve

安全管理

休闲

日志管理

LM

日志审计

原创 2011-05-17 23:57:31 605 阅读

Gartner发布2011年SIEM市场分析报告（幻方图）

美国时间2011年5月12日，Gartner发布了最新的《Magic Quadrant for Security Information and Event Management》报告。报告指出：在安全与合规需求的双重驱动下，SIEM技术获得了更广泛的应用。发现被攻击目标需要更有效的用户行为监控、数据访问监控和应用行为监控。厂商们正在寻求满足更广泛客户需求的解决方案。报告调查显示，2010年SIE

安全管理

Gartner

SIEM

分析报告

安全事件管理

原创 2011-05-14 11:13:54 2504 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内人士表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。 &nb

安全管理

休闲

日志管理

LM

日志审计

原创 2011-05-09 10:20:20 906 阅读

SANS：2011年度日志管理调查报告

2011年4月25日，SANS正式发布了第七次（2011年度）日志管理调查报告。目前，SANS尚未正式公布下载链接。如有公布我会及时更新。这份采访了747个涵盖大中小规模的组织后得出的报告摘要显示：日志管理系统在业界已经成熟，超过89%的受访者都收集了日志。根据报告，检测可疑行为与故障处理、取证分析与事件关联、合规性依然是三大日志管理的需求驱动力。与2010年相比，排名第二和第三位的驱动力发生

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创推荐 2011-04-27 15:34:11 1930 阅读

Arcsight产品市场副总谈并入HP之后的发展策略

美国时间2011年4月6日，Arcsight的产品市场副总裁Rick Caccia接受了IT-Harvest的一次专访，谈及了ArcSight被HP收购之后的发展策略。以下是采访视频【可能需要翻墙】。 Interview with Rick Caccia, VP Product Marketing at ArcSight from Richard Stiennon on Vimeo. 根据这个

HP

安全管理平台

SIEM

Arcsight

安全并购

原创 2011-04-23 11:45:22 1091 阅读

SCMagazine: SIEM走出阴影，迈向光明

在即将出版的SC Magazine UK的五月号中，将发表一篇题为《SIEM迈出阴影，走向光明》（SIEM: Out of the shadows and into the light）的专题文章。由于需要翻墙，现转载如下：[对于我认为比较重要的段落字句，我进行了标注，FYI] Everyone is talking about security inf

安全管理

SOC

日志管理

SIEM

LM

原创 2011-04-19 22:32:32 594 阅读

Verizon发布2011年数据破坏调查报告

2011年4月19日，Verizon发布了2011年度的数据破坏调查报告（DBIR）。今年的报告除了继续与USSS合作外，还引入了荷兰的国家高技术犯罪小组（NHTCU）的支持。相比于去年甚至是2009年的报告，最明显的一个变化就是遭受破坏的记录数量急剧下降，从2009年的361万笔，到2010年的144万笔，再到今年的400万笔。于此相反的是，发生信息破坏的次数却急剧上升，比去年翻了五倍，达到76

数据保护

安全管理

日志管理

DLP

Verizon

原创 2011-04-19 20:10:43 944 阅读

安全管理平台：是扫帚还是干净的屋子？

面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不会顺畅。在所有关于SOC（这里指安全管理平台）的是是非非中，一个很常见的问题就是：SOC到底是什么，能够给我解决什么问题？带来什么实际的效果？

SOC

SIEM

安全事件管理

安全管理平台

安全管理

原创推荐 2011-04-12 15:34:11 2429 阅读 5点赞 1评论

普华永道的2011年全球信息安全调查

请看PwC的网址：http://www.pwc.com/gx/en/forensic-accounting-dispute-consulting-services/state-information-security-survey-2010.jhtml 我记得有一点比较有趣的是：亚洲，包括中国客户对于安全投入的热情高于欧美。

安全管理

信息安全

普华永道

PwC

分析报告

原创 2011-03-21 11:54:21 1107 阅读

Frost&Sullivan全球SIEM和LM报告预测市场规模

根据Frost&Sullivan早前发布的《全球SIEM和LM产品市场分析报告》显示，2009年全年的市场规模为6.781亿美元，预计到2015年将达到13亿美元。与之对应，Frost&Sullivan公司发布的《2010年度的亚太地区SIEM市场分析报告》指出，2010年度的亚太SIEM市场营收达到了9340万美元，SIEM市场将持续保持强劲增长，预测到2014年将达到2.42亿

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2011-03-15 14:13:54 837 阅读

Frost & Sullivan发布2010年度亚太地区SIEM市场分析报告

2011年3月8日，Frost&Sullivan公司发布了一份《2010年度的亚太地区SIEM市场分析报告》。该报告指出，2010年度的亚太SIEM市场营收达到了9340万美元，SIEM市场将持续保持强劲增长，预测到2014年将达到2.42亿美元。 Frost&Sullivan的分析师指出，合规管理需求是该地区SIEM市场增长的主要动因，未来SIEM将成为企业必备的安全产品和工具

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2011-03-09 12:12:51 558 阅读

SIEM不仅要买对，还要用对

“如果我选择了一个最棒的SIEM产品，是不是就万事大吉了呢？”实际上，在实施SIEM项目的时候，您不仅要选对产品，还要用对它！即便是ArcSight这样的产品也不例外。2011年2月28日，NetworkWorld发了一个文章：Security information and event management tools require

安全管理

休闲

安全事件管理

SIEM

安全管理平台

原创 2011-03-01 09:35:18 895 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

IBM收购Q1 Labs

SIEM是死是活？

SIEM已死？标题党！

面向业务的SOC

SCXML有限状态机

税务信息系统建设安全管理平台的研究（三）

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

寻找Cisco MARS的替代者

McAfee可能要收购NitroSecurity？

SolarWinds收购SIEM厂商TriGeo

税务信息系统建设安全管理平台的研究（二）

税务信息系统建设安全管理平台的研究（一）

国内安全管理平台(SOC)市场2010年回顾与2011年展望

再谈实施SIEM的最佳实践

SIEM不仅要买对，还要用对

SCMagazine: SIEM走出阴影，迈向光明

SCMagazine: SIEM走出阴影，迈向光明

关于日志采集的争论

关于日志采集的争论

Gartner发布2011年SIEM市场分析报告（幻方图）

关于日志采集的争论

SANS：2011年度日志管理调查报告

Arcsight产品市场副总谈并入HP之后的发展策略

SCMagazine: SIEM走出阴影，迈向光明

Verizon发布2011年数据破坏调查报告

安全管理平台：是扫帚还是干净的屋子？

普华永道的2011年全球信息安全调查

Frost&Sullivan全球SIEM和LM报告预测市场规模

Frost & Sullivan发布2010年度亚太地区SIEM市场分析报告

SIEM不仅要买对，还要用对

欢迎