叶蓬的博客_安全管理（SIEM/SOC）原创博文(5)

ISACA发布SIEM研究报告

2010年12月8日，ISACA（国际信息系统审计协会）对外正式发布了一份有关SIEM技术的研究报告——《 Security Information and Event Management (SIEM): Business Benefits and Security, Governance and Assurance Perspectives》。该报告从商业价值、IT治理

日志管理

安全事件管理

SIEM

LM

安全管理平台

原创 2011-01-16 09:57:01 1118 阅读

弯曲评论上关于SOC的一段文章【整理】

近几天，弯曲评论上针对一个文章进行了热烈的讨论。这个文章本无关乎SOC，不过，有业界同仁willchen将话题引到了SOC上，并发表了一番言论，整理如下（BTW，看着willchen的文字，让我想到了segelo ^_^）： SOC是所有安全售前的痛。其实不只是SOC，安全审计平台也是能把所有产品很好串起来，并形成技术壁垒的好东西。可惜我在每个公司都喊了半天，没人搭理。我当时的产品推

职场

休闲

SOC

安全审计

原创 2011-01-02 23:21:22 998 阅读

我的年终总结：做了9年SOC的一点点实践体会

从2006年加入网御神州至今，已近5年了。已是岁末，但北京还未迎来一场真正的大雪，就好象在酝酿着什么一样。安全业界似乎也是如此，各种传言到处流散着，似乎要等到2011年才见分晓。有意或者无意，我本人也被拉入了这个安全业界的年终变动之中。尽管跟那些大的变动没啥关系，但是我也作出了变化，就好象这个北京的暖冬闹腾的，没法让人平静下来，我离开了网御神州。 &nb

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创推荐 2010-12-31 14:48:21 4706 阅读 5点赞 1收藏 23评论

SIEM市场在2010年持续高涨

12月21日，DarkReading发表了一篇文章：SIEM Gathers Steam In 2010，稍微总结了一下2010年全球SIEM市场的发展态势，他结合Frost&Sullivan的最新分析报告，给2010年的SIEM市场进行了一个定性，称作“高涨”（gather steam）。至少，HP收购ArcSight的事件可以让我们一窥2010年的SIEM市

职场

休闲

2010年

SIEM

市场高涨

原创 2010-12-30 16:12:21 755 阅读 1点赞

新书介绍《安全信息与事件管理（SIEM）系统实现》

2010年10月25日，McGraw-Hill公司出版了David Miller和Shon Harris等人编写的新书《Security Information and Event Management (SIEM) Implementation》，算是第一本专门论述SIEM的书了。内容介绍： Effectively manage the security information and e

职场

安全

休闲

参考

SIEM

原创 2010-12-21 22:01:25 1297 阅读

Frost&Sullivan：全球SIEM和LM产品市场分析报告

2010年11月9日，咨询公司Frost&Sullivan发布了新一期的《全球SIEM和LM产品市场分析报告》。这份115页的报告主要分析了2009年的数据，并针对2006年至今的数据进行了整理分析，还预测了到2016年的趋势。报告指出：SIEM和LM products are continuing to gain greater awareness as the threat and

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-12-09 12:43:22 815 阅读

Cisco正式停止MARS产品的销售

2010年12月3日，Cisco发布公告称，将于2011年6月3日之后正式停止MARS（Cisco Security Monitoring, Analysis, and Response System）的销售。并且，停止销售的型号是当前在售的所有型号。报告称目前无思科自有替代产品，并推荐客户选择其他SIEM产品作为替代。 There is no replacement available for

Cisco

MARS

安管平台

SIEM

安全事件管理

原创 2010-12-05 12:05:54 1243 阅读

SIEM部署的几条最佳实践

2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有： 1）先要搞明白你想要什么？ 2）Log Everything——【注：我并不赞同】 3）要不要关联分析？

职场

部署

建议

休闲

SIEM

原创 2010-11-30 20:59:06 863 阅读

透过水晶球一瞥下一代SOC

今天，51CTO发表一篇译文《SOC 2.0：下一代安全运营中心先睹为快》，英文原文出自DarkReading，题为：SOC 2.0: A Crystal-Ball Glimpse Of The Next-Generation Security Operations Center。该文综合了多个业界厂商、服务商和第三方咨询公司的访谈，其主旨是提出了对于未来SOC技术发展方向的四点看法： 1）未来

安全管理

SaaS

DLP

SOC2.0

SIEM

原创 2010-11-29 11:22:22 618 阅读

SIEM部署失败的五大原因

TT安全上的这篇文章谈及了SIEM实施的负面问题，指出了四个可能存在的主要原因。实际上，这篇文章源自DarkReading在2010年9月27日发表的这篇文章《Five Reasons SIEM Deployments Fail》，是一个采访多位业内人士的综合报道。原文指出的是五个原因。第五个原因谈及的是“SIEM的伸缩性问题，尤其是事件采集和处理性能的问题”。其实

安全管理

SOC

安全管理平台

安全事件管理

SIEM

原创 2010-11-19 19:11:23 850 阅读

Gartner分析报告：SIEM技术评估

Gartner收购Burton Group后，Burton的IT1 Reasearch成为了Gartner的一个子品牌。Burton的研究报告一般都比较深入细致，更偏技术。就在2010年9月24日，Ramon Krikken发表一份研究报告《SIEM Technology Assessment》。摘要如下：The ongoing evolution of threats and regulat

休闲

Gartner

研究报告

SIEM

技术评估

原创 2010-09-26 09:21:56 1130 阅读

探寻安全管理平台（SOC）项目的关键成功因素（续二）

如何做好安全管理/SIEM/LM项目，的确是一个世界性课题。这次，一位来自巴西的安全专家在他的博客《The Key to Selecting SIEM and Log Management》中给出了他个人的建议——在建设SIEM的时候，应该遵循以痛点为中心（pain-point centric）的方法论，而非传统的以设备为核心（device-centric）的方法论。其核心

日志管理

安管平台

SIEM

安全事件管理

LM

原创 2010-09-24 10:24:10 808 阅读

从HP收购ArcSight看SIEM/MSS市场现状与格局【9月17日更新】

【引言】HP并购ArcSight，最早的传闻来自于WSJ在8月27日的一个报道。而在9月14日，终于尘埃落定，ArcSight嫁入HP。国内外媒体纷纷予以报道，各方分析不断（例如TT，这个，还有这个。我当时也写了一则即时评论——《HP正式宣布收购ArcSight，搅动SIEM市场》。那么，如何透过这则并购再来审视一下SIEM/MSS/安全管理平台市场的现状、格局与未来发展

HP

安全管理平台

SIEM

Arcsight

安全并购

原创 2010-09-14 14:21:35 2395 阅读

探寻安全管理平台（SOC）项目的关键成功因素

我们已经多次提到了一个完整意义上的安全管理系统（SOC）应该要考虑到组织（人）、流程和技术三个方面。例如Forrester的这个报告，或者Intel对他们SOC中心的阐述。大家都说做安管（SOC）项目难，不容易成功，多半是因为涉及到组织和流程，很多时候技术不是问题的症结所在：有的项目尽管用世界顶级的产品而失败了，而有的项目用很简洁的工具就成功了。更加需要指出的是，这个问题不仅是困扰国人的一个问

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-09-07 19:08:19 1453 阅读 1点赞 1评论

ArcSight就要被收购了吗？【9月14日更新】

就在今天，华尔街日报爆出一条新闻，称ArcSight提交了被收购的计划，并称潜在的收购者包括Oracle，HP，投标价格可能达到15亿美元。消息人士称，除了Oracle和HP，IBM，EMC，CA也都是潜在的买家。作为一个Nasdaq上市公司，ArcSight的收购价格会很透明。 ArcSight作为SIEM（安全信息与事件管理）领域的领导厂商，也是唯一上市的SIEM厂商，经历一个比较顺利的

HP

安全管理平台

SIEM

Arcsight

安全并购

原创 2010-08-27 21:09:11 904 阅读

走中国特色的SOC之路【评论】

近日，多个媒体发表了一篇文章叫做《走中国特色SOC之路》，例如赛迪网。此文从SOC发展现状和问题引出了要发展中国特色的SOC的论断，并给出了这个中国特色的SOC的应该具备的几大特点。很高兴的看到此文中引用了我的较多论点，此文不是本人所写，但是我的一些观点能够得到业界同仁的共识，更加坚定了我们在这个方向上的认识和发展路线。作为延伸阅读，如果您想了解更多关于SOC产生的历史，可以参考我的这个博

休闲

运营

中国特色

SOC

SIEM

原创 2010-08-12 11:03:21 785 阅读

Verizon发布2010年数据破坏调查报告

近日，Verizon发布了一年一度的《2010 Data Breach Investigations Report》。相比于以往，这次Verszion与隶属于国土安全部的美国特勤局（USSS）合作进行此次调查。这项针对全球的调查显示，70%的数据破坏跟外部有关，比去年下降了9个百分点，依然十分严重，而与内部相关的数据破坏则极具上升到了48%【注：有27%的的数据破坏是既跟内部也跟外部，还跟合作

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-07-29 12:21:23 679 阅读

安全运营中心（SOC）的建设方式

对于最终用户而言，如果已经决定要引入SOC，那么要如何建设SOC安全运营中心？注意，这里的SOC 包括技术、流程和组织三个部分，不单指SOC技术平台。目前，业界通行的做法有三种： 1）自建SOC，自己搭建平台，建立自己的组织和流程，并进行运维。其中平台部分，用户可以自己设计并开发平台，也可以外购一个技术平台； 2）购买MSS服务，租用MSSP的SOC，或者叫做安全服务外包，包括租用安全基础

安全管理

MSS

安全运营中心

安全运维

MSSP

原创 2010-07-04 17:40:10 3063 阅读

安全管理平台（SOC平台）的发展趋势分析

【序】本文发表与去年8月份，现在回顾一下，结合近来的几篇文章（《三论SOC的起源》、安全信息与事件管理（SIEM）技术解析与发展分析）对于SOC的起源与发展更加清晰了。　　1 SOC一词的起源　　SOC(Security Operations Center)是一个外来词。而在国外，SOC这个词则来自于NOC(Network Operation Center，即网络运行中心)。

SOC

管理平台

安全管理安全

安全事件管理

SIEM

原创 2010-07-04 09:49:02 3332 阅读

如何用好SOC？

（一）从2005年开始如何用好SOC？这是一个很大的话题，要说清楚并非轻而易举。与其给出我的回答，不如先先看看业界同仁们的心路历程吧。这篇文章——《How to SOC it to the bad guys 》写于2005年3月，应该很早了吧。诸位可以看看当时处于SOC前沿的美国在思考SOC的什么问题，至今依然有效！【有时候事实就是那么简单，很早就已经说明白了事情，却几

SOC

安全管理中心

安全运营中心

安全管理平台

安管平台

原创 2010-06-26 19:01:24 1375 阅读

从SIEM与IAM的集成看SOC与4A的整合

【序】这篇文章是我去年发表在赛迪博客上的一篇旧文了。前段时间，在TT安全上，有一篇文章——《事件响应机制探讨：合并SIM系统和IAM系统》——讲到了SIM/SIEM和IAM的整合问题，跟那篇文章中引用的Gartner的观点基本一致。事实上，IAM，或者叫做3A，或者在叫做4A，其复杂性不亚于SOC，都属于横向贯穿整个IT系统的集成性平台，是木桶的两个

SOC

SIEM

IAM

4A

安全管理中心

原创 2010-06-26 10:12:49 3793 阅读 2点赞 1收藏

SANS：2010年度日志管理调查报告

在4月份，SANS进行了一年一度的日志管理（Log Management，LM）调查，并发布了相关的调查报告。这次除了基本的调查报告，还有一份专门针对中小企业运用LM的调查报告。根据基本调查报告显示，89%的受访者建立了日志管理设施。企业和组织越来越重视日志管理，并且不断发掘出日志管理的新价值。人们对于日志管理技术的关注，已经从原来的如何采集日志变成了如何搜索和分析日志。海量日志搜索已经成为了

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创 2010-06-08 16:08:13 1169 阅读

评Gartner2010年安全信息和事件管理（SIEM）分析报告

【引言】本文简要描述了Gartner的Magic Quadrant for Security Information and Event Management （安全信息和事件管理SIEM分析报告）2010的内容，并给出了我个人的解读，供读者参考。概述 2010年5月13日，一年一度的Gartner安全信息和事件管理（SIEM）幻方图（魔幻象限/MQ）发布了。根据这份2010年的SIEM M

安全管理

Gartner

安全事件管理

分析报告

SIEM

原创 2010-05-28 08:01:12 2246 阅读

中国联通：基于SOC的MSS实践

在2009 第四届通信行业网络信息安全峰会上，来自中国联通下属的专门从事MSS的子公司——中网威信公司（以前属于网通）——信息网络部总经理王炳辉的报告分享了中国联通的MSS（Managed Security Service）的理念、架构和一些具体实践。他的报告叫做《发挥运营商资源优势，开展中国联通网络信息安全外包服务》。我个人认为，把MSS称作是安全

中国联通

SOC

MSS

管理安全服务

安全管理平台

原创 2010-05-24 17:40:40 2393 阅读

北京移动：安全管理中心（SOC）介绍

这是在去年底召开的“第四届中国通信网络运维年会”上北京移动做的一个报告。里面有提到北京移动的SOC建设，摘要如下：现在北京移动的安全防护技术阶段已经非常全面了，包括了防病毒、防火墙、IDS、主机防护、身份监控、扫描等等，现在这些技术手段已经全部纳入了安全管理中心的管理之中。安全管理中心不仅完成了对于这些技术手段的整合，还满足了公司日常管理的需求。比如说

安全管理

SOC

安全管理中心

安全管理平台

北京移动

原创 2010-05-24 12:01:01 1156 阅读

赛迪顾问中国信息安全产品市场研究年度报告2010

根据赛迪顾问（CCID）2010年4月份发布的《2009-2010中国信息安全产品市场研究年度报告》显示，尽管受到金融危机的影响，但是由于外部法律法规需求的走强，2009年全球信息安全产品市场销售额达到了622.27亿美元，比2008年增长了9.4%。国内方面，信息安全需求逐步由核心业务安全监控向全面业务安全保护发展，中国信息安全产品市场规模达到92.94亿元，比2008年增长了17.2%。在细分

安全管理

SOC

安全审计

信息安全市场

安全管理平台

原创 2010-04-21 13:12:48 1381 阅读

下一代安全管理平台（SOC2.0）技术白皮书V1

【序】在去年8月份的时候，发表了大量的有关于下一代安全管理平台（SOC2.0）的文章。过去大半年了，现在再整理一下，汇集成一份白皮书，更加体系化一些。用户需求催生SOC为了不断应对新的安全挑战，企业和组织先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统，等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个安全防御孤岛，无

安全管理

安全管理平台

SOC

SIEM

安全事件管理

原创 2010-04-15 23:08:01 2959 阅读 3收藏

安全信息与事件管理（SIEM）技术解析与发展分析

【Updated @ 2018-3-28：修改错别字，修复原文中失效链接】【摘要】本文首先通过分析SIEM技术的定义，分类及发展历史，阐述了安全事件管理、安全信息管理、日志管理等技术。然后，本文提及了安全集中管理、安全设备管理、安全管理平台（SOC）技术，并分析了他们与SIEM之间的历史和逻辑关系。1、SIEM的发展与成因要说明什么是SIEM（Security Information and Ev

安全管理

Gartner

SIEM

安全事件管理

分析报告

原创 2010-04-04 14:05:45 10000+阅读 2点赞 1收藏 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

ISACA发布SIEM研究报告

弯曲评论上关于SOC的一段文章【整理】

我的年终总结：做了9年SOC的一点点实践体会

SIEM市场在2010年持续高涨

新书介绍《安全信息与事件管理（SIEM）系统实现》

Frost&Sullivan：全球SIEM和LM产品市场分析报告

Cisco正式停止MARS产品的销售

SIEM部署的几条最佳实践

透过水晶球一瞥下一代SOC

SIEM部署失败的五大原因

Gartner分析报告：SIEM技术评估

探寻安全管理平台（SOC）项目的关键成功因素（续二）

从HP收购ArcSight看SIEM/MSS市场现状与格局【9月17日更新】

探寻安全管理平台（SOC）项目的关键成功因素

ArcSight就要被收购了吗？【9月14日更新】

走中国特色的SOC之路【评论】

Verizon发布2010年数据破坏调查报告

安全运营中心（SOC）的建设方式

安全管理平台（SOC平台）的发展趋势分析

如何用好SOC？

从SIEM与IAM的集成看SOC与4A的整合

SANS：2010年度日志管理调查报告

最新调查显示SIEM扩大在中型企业运用规模

最新调查显示SIEM扩大在中型企业运用规模

评Gartner2010年安全信息和事件管理（SIEM）分析报告

中国联通：基于SOC的MSS实践

北京移动：安全管理中心（SOC）介绍

赛迪顾问中国信息安全产品市场研究年度报告2010

下一代安全管理平台（SOC2.0）技术白皮书V1

安全信息与事件管理（SIEM）技术解析与发展分析

欢迎