51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 安全管理（SIEM/SOC）

Gartner：2017年SIEM（安全信息与事件管理）市场分析

2017年度的Gartner SIEM魔力象限在比往常推迟了4个月之后终于发布了。在Gartner眼中，SIEM已经是一个成熟市场。但这个市场依然十分活跃：客户需求在变化，市场格局也在变化，技术革新也在不断重塑SIEM自身。让我们先看矩阵：对比一下2016年度的矩阵：可以说，这是自2014年以来，变化最大的一次（可以参见我下面的历年分析文章）。我将这些变化总结为5点：1）领头羊之争日趋激烈，去年是

Gartner
SIEM
MQ
原创 推荐 2017-12-06 23:10:10 10000+阅读 12点赞 2收藏 1评论

再谈SIEM和安全管理平台项目的失败因素（1）

有时候，说一个项目的失败因素比说成功因素更有价值。Last Modified @2017-11-21上周，在一个群里又看到人们在讨论 SIEM、安管平台和 SOC 的话题，还夹杂着态势感知的话题，论调无外乎是比较悲观的和负面的。为什么会这样？是甲方（客户）的原因？还是乙方（供应商、开发商）的问题？抑或是甲乙双方在项目实施过程中的问题？是客户要求不合理？还是技术水平达不到？是甲方在忽悠乙方？还是乙方

Gartner
SOC
安全管理平台
SIEM
原创 推荐 2017-11-20 12:47:32 10000+阅读 18点赞 7收藏 4评论

Gartner：智能SOC/情报驱动的SOC的五大特征

【前言】今年是忙碌的一年，忙到最近几个月都没有写点啥了。但是这几个月是十分充实的，我也不断抓紧时间吸收各种知识，终于抽空将这段时间的收获分享一下啦。2015年11月2日，Garnter的Oliver和Neil发布了一个报告，题为《智能SOC的五大特征》（The Five Characteristics of an Intelligence-Driven Security Operations Ce

Gartner
SOC
ISOC
安全分析
情境感知
原创 推荐 2015-12-01 22:46:52 9855 阅读

国内安全管理平台应用发展对比分析

总的来说，国内的市场调研太少，至少我们作为从业人员应该多努力做些这方面的工作，这是一个科学的方法论。仅就安全管理平台（SOC平台）而言，市场调研尤其之少。从51CTO在2011年的调研和IT168在2013年的调研，可以“片面”地，“感性”地帮我们来做些初步的分析。有一点庆幸的在于我两次调研都参与了问卷的设计咨询，总算是能够做些对比。1）先说说成熟度。2011年的时候，63%的受访者认为不够成熟，

安全管理平台
SOC
安全事件管理
市场调研
原创 推荐 2013-10-27 16:08:16 2467 阅读 1收藏

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

以APT为代表的新型威胁日益增加，以及网络战的议论喧嚣尘上，人们的注意力重新又定位到了防范外部攻击之上。SIEM的发展已然受到了影响，或者说SIEM正在主动迎合这种变化。 其实，最早的SIEM就是从IDS演进而来，或者说就是为了防范攻击与入侵而来。但是起初的路并不好走。随着SOX的出现，以及合规管理的蓬勃兴起，SIEM搭上了一个合规性需求的快车，也促成了SIEM的一个大发展阶段。我们姑且可以将这

安全管理平台
安全事件管理
RSA2013
SIEM
BDA
原创 推荐 2013-03-16 12:21:59 1639 阅读 2点赞 4评论

风雨飘摇中的HP会分拆Arcsight业务吗？

【Updated @2014-8-11：前几天RSA2014亚太会议在新加坡举行，居然发现原来Arcsight的研发主要负责人宋海燕居然也去Splunk了。】【updated @ 2013-3-14: 今天美国那边又爆出一则新闻，Hp Arcsight又有两名元老级员工离开了，都是在原ArcSight呆过5年以上的。而他们去的，则是一个SIEM的startup公司。】近几天，美国媒体对HP的负面新

HP
安全管理平台
SIEM
Arcsight
原创 推荐 2013-02-22 22:11:10 4356 阅读 3点赞 5评论

从HP发布BSM新版套件看网管与安管的融合

2012年11月底，HP发布了新版的BSM套件。在这个新的套件有一个BSM与ArcSight Logger整合的方案。我之前在RSA2012大会观后感系列文章中也提及过HP的这个动向，就是将网管与安管整合的动向。他们正在按部就班地进行中。不过，由于他们的身躯过于庞大，整合可不容易。相反，我们的系统从底层架构设计开始就考虑到了这个问题，因而天然是一体的。 下图是HP的网管安管融合示意图： 从

HP
安全管理平台
BSM
SIEM
ArcSight
原创 推荐 2012-12-05 19:48:31 1522 阅读 1点赞 1评论

利用最新的开源软件构建日志管理系统

我们已经知道OSSIM是目前为数不多的几个开源的SIEM/安全管理平台之一，而目前还没有什么集成化的日志管理(LM)系统。 不过，只要你愿意，可以自己DIY一个日志管理系统，并且用到的都是最新的技术。 首先，你需要用logstash来采集日志。它的历史不长，但十分新潮，支持通过N种方式采集日志，并且支持N种方式输出日志。这是一个很棒的日志采集器。 当然，logstash还支持AMQP，因此，

日志管理
SIEM
LM
elasticsearch
logstash
原创 推荐 2012-08-18 23:36:22 6229 阅读 4点赞 5评论

我的2012：新架构、新平台、新业务、新SOC

2012，注定是不平凡的一年。如果世界还没有毁灭，那么来年一定会更加美好。 时光飞逝，一转眼，500多天又过去了。怀揣着10多年来始终未变的梦想与执着，我们又一次面对新的机遇，在我的眼前，是一片光明的未来。而回首过去的一 年半，我感觉我们的努力是多么地值得。正是这500天的潜行，奠定了我们事业的新起点，未来我们将更加强大，我们将是一支重量级的队伍。 在过去的500多天里，我重新有机会静下心来，

安全管理
安全管理平台
SOC
原创 推荐 2012-08-10 20:33:45 1626 阅读 3点赞 3评论

Gartner :未来的SIEM

2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是： Expanded Context Data Collection and Analysis Shared, Distributed Intelligence Emerging Environ

原创 推荐 2012-05-23 13:16:29 1629 阅读 2点赞 1评论

安全威胁情报实战

2012年5月18日，DarkReading发表了一篇文章，题为威胁情报实战。这个文章提及了威胁情报分析的重要性。 作者认为，在面对新型威胁，新技术革新（例如云计算）的时候，安全专家们需要改变传统的安全防御思路。对此，我也表示赞同。 首先，要确定所要保护的重要资产。正如《当APT成为主流》中所述，在对抗新型威胁的时候，现在已经没有经历去保护网络内部的每个资产了，必须有所取舍，有所重点，要重点保

SI
安全情报分析
情报分析
安全智能
威胁情报
原创 推荐 2012-05-22 17:38:55 1942 阅读 1点赞 2评论

安全管理平台不等于SOC！

上周做了一个培训，又谈到了SOC和安管平台，我再次强调，安全管理平台（安管平台）不等于SOC！ 这话我早已说过，有必要再认真地提出来说一次。 在国际上，对SOC的一般性描述定义为一支团队在一个相对固定的场所内，按照既定的流程和方法对网络基础设施及其承载的业务安全运行状况进行持续的监测与维护。显然，SOC，即Security Operations Center，安全运营中心，包括了人、处所、管理

安全管理
安全管理平台
SOC
安管平台
安全运营中心
原创 推荐 2012-03-12 21:02:44 10000+阅读 2点赞 2评论

51CTO交流摘录（4）：用户声音

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状 51CTO交流摘录（3）：SOC的应用实践 用户声音1：我【注：网友】接触过不少进行安全运维工作的朋友，他们有的是在大公司，有的则是在一些

安全管理
安全管理平台
SOC
最佳实践
安全运营中心
安全运维
原创 推荐 2011-12-07 12:38:48 1219 阅读 3点赞 3评论

税务信息系统建设安全管理平台的研究（三）

【注】作为该系列文章的最后一篇，本文首发于本人的51CTO博客。文章对税务系统安全管理平台的建设规划提出了一些思路和建议。 参考：系列文章第一篇：需求分析与总体设计 系列文章第二篇：应用模式分析 税务信息系统建设安全管理平台的研究（三）——建设规划思路   1       建设规划的关键思路

SMP
安全管理平台
SOC
税务行业
SIEM
原创 推荐 2011-07-13 20:19:29 1698 阅读 1点赞 1评论

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

今年5月份，赛迪顾问正式发表了《2010-2011年中国信息安全产品市场研究年度报告》。 根据这份报告显示，2010年政府、银行、证券、电力等重点行业及世博会、亚运会重大活动提升了信息安全应用水平，市场规模达到109.63亿元，比2009年增长18.0%。2010年信息安全产品市场软化和服务化趋势依然持续，在产品结构中，尽管安全硬件以52.5%的比例占据市场主流，但14.7%的增长率比整体市场增

赛迪
安全管理平台
SOC
分析报告
信息安全市场
原创 推荐 2011-06-30 14:34:54 2947 阅读 2点赞 1评论

税务信息系统建设安全管理平台的研究（二）

【注】本文已经在媒体上发表，现同时发表在本人博客上，这里略有改动。 税务信息系统建设安全管理平台的研究（二）——应用模式分析  在建设税务系统安全管理平台的过程中，不可避免的会遇到其他种类的管理系统或者平台，例如终端管理系统、数据库审计系统、网络管理系统、运维管理系统，等等。税务系统安全管理平台必须正确处理好与各个管理系统之间的关系，确保不出现新的管理孤岛，不

SMP
安全管理平台
SOC
税务行业
SIEM
原创 推荐 2011-06-16 21:40:15 1895 阅读 1点赞 1评论

税务信息系统建设安全管理平台的研究（一）

【前言】该文章是我系列文章《税务信息系统建设安全管理平台的研究》的第一篇。本系列文章针对税务系统信息安全建设的现状与挑战提出了一个新型的面向税务业务信息系统的安全管理平台模型，详细阐述了税务安全管理平台的设计思路、总体架构、价值和应用模式，给出了建设税务安全管理平台的规划建议。作为系列文章的第一篇，本文对税务系统所需的安全管理平台进行需求分析与总体设计。本系列文章将在媒体发布，这里进行了适当修订。

SMP
安全管理平台
SOC
税务行业
SIEM
原创 推荐 2011-06-01 12:18:39 1628 阅读 8评论

国内安全管理平台(SOC)市场2010年回顾与2011年展望

【前言】本文已经在媒体上发表，现刊载于51CTO Last Modified: 2011-7-12 一、市场定义 国内信息安全建设已经从过去的局部优化阶段进入了全局优化的阶段。安全管理平台（SOC，Security Operations Center）作为构建在已有单点安全防御体系之上的整合安全管理解决方案，在中国信息安全建设中扮演着越来越重要的角色。 从进入中国伊始，安全管理平台（S

安全管理
安全管理平台
SOC
安全运营中心
安全运维
原创 推荐 2011-05-23 22:28:27 3025 阅读 3点赞 18评论

SANS：2011年度日志管理调查报告

2011年4月25日，SANS正式发布了第七次（2011年度）日志管理调查报告。目前，SANS尚未正式公布下载链接。如有公布我会及时更新。 这份采访了747个涵盖大中小规模的组织后得出的报告摘要显示：日志管理系统在业界已经成熟，超过89%的受访者都收集了日志。根据报告，检测可疑行为与故障处理、取证分析与事件关联、合规性依然是三大日志管理的需求驱动力。与2010年相比，排名第二和第三位的驱动力发生

安全管理
Gartner
SIEM
安全事件管理
分析报告
原创 推荐 2011-04-27 15:34:11 1930 阅读

安全管理平台：是扫帚还是干净的屋子？

面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不会顺畅。 在所有关于SOC（这里指安全管理平台）的是是非非中，一个很常见的问题就是：SOC到底是什么，能够给我解决什么问题？带来什么实际的效果？

SOC
SIEM
安全事件管理
安全管理平台
安全管理  
原创 推荐 2011-04-12 15:34:11 2429 阅读 5点赞 1评论

我的年终总结：做了9年SOC的一点点实践体会

从2006年加入网御神州至今，已近5年了。已是岁末，但北京还未迎来一场真正的大雪，就好象在酝酿着什么一样。安全业界似乎也是如此，各种传言到处流散着，似乎要等到2011年才见分晓。     有意或者无意，我本人也被拉入了这个安全业界的年终变动之中。尽管跟那些大的变动没啥关系，但是我也作出了变化，就好象这个北京的暖冬闹腾的，没法让人平静下来，我离开了网御神州。 &nb

安全管理
SOC
SIEM
安全事件管理
安全管理平台
原创 推荐 2010-12-31 14:48:21 4705 阅读 5点赞 1收藏 23评论

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯