叶蓬的博客_安全管理（SIEM/SOC）(2)

Gartner：克服SIEM部署失败的通病

2014年8月21日，Gartner发布了一份新的SIEM报告：Overcoming Common Causes for SIEM Deployment Failures。作者是一位刚从HP跳到Gartner的新人Oliver，目前跟Mark Nicolett在一个team。报告提出了当前SIEM部署失败的6个常见原因：计划不周、范围不清、期望过高、噪声过大、情境不够、资源不足。原文是：Fail

Gartner

SOC

SIEM

安全运营中心

原创 2014-08-30 10:20:36 2272 阅读 2点赞 1收藏 1评论

如何为SOC配备合适的安全分析师

【注】这篇文章的原文在DarkReading上发表，被翻译和刊载在Freebuf，并加入了译者的感想。现将译者的博文转载于此。同时，我也想再唠叨一遍，就是人之于SOC的重要性，有时候甚于SOC技术本身。国内的人大都热衷于讨论SOC技术，而忽略了对人，对安全分析师的关注，包括对整个安全分析师这项职业的重视。而正是由于这种忽视，使得目前国内的日志分析人员、安全分析师稀缺。还要注意，安全分析师不是找个黑

转载精选 2014-07-17 19:33:05 1662 阅读 3点赞 2评论

Gartner：2014年SIEM（安全信息与事件管理）市场分析

2014年6月25日，Gartner发布了最新一期的SIEM市场分析报告（MQ）。对比一下去年的MQ矩阵：可以看出，在三强的竞争中，IBM暂时胜出。Symantec由于其SSIM退市而退出该市场，Sensage由于被军工企业KEYW收购后集成到其解决方案中而退出该市场。netForensics以重组后的黑云（BlackStratus）品牌重新出现在MQ矩阵中，尽管其仍未上市成功。Gartner认定

Gartner

安全管理平台

SOC

SIEM

原创 2014-06-28 11:36:23 7334 阅读 1点赞

IDC：中国IT安全硬件、软件和服务全景图2014–2018 预测与分析

近日，IDC正式对外发布了《中国IT安全硬件、软件和服务全景图2014–2018 预测与分析》报告。报告指出，随着信息安全形势的日益严峻，政府成立了中央国家安全委员会以及中央网络安全和信息化领导小组，如今信息安全已上升至国家战略高度，同时随着用户对信息安全需求的不断增加，中国信息安全市场未来潜力巨大。2013年，中国IT安全市场的规模是US$ 1890.5M，同比增长13.6%，尤其是IT安全硬

IDC

安全管理平台

SOC

信息安全市场

原创 2014-06-25 22:56:32 8264 阅读 2点赞

CCID: 2013-2014年度中国信息安全产品市场研究年度报告

本月，赛迪顾问正式对外发布了《2013-2014年度中国信息安全产品市场研究年度报告》。报告显示，2013年，中国信息安全市场规模达到191.39亿元，比2012年增长21.7%，而同期全球信息安全市场达到983.59亿美元，比去年同期增长12.6%。CCID预测未来三年，中国信息安全产品市场仍将保持快速增长态势，预计2016年市场规模将达到417.87亿元，复合增长率31.2%。根据CCID第七

平台

安全管理

SOC

原创 2014-06-25 22:42:27 6107 阅读

Anton Chuvakin：SIEM落地不仅要靠技术

在2012年11月份的《信息安全杂志》上，刊发过一篇对Anton Chuvakin的专访，里面谈到了他对当下SIEM落地的一些看法，其中不少看法和我们的理解（2011年发表的“扫帚说”）基本上是一致的，也就是说，要用好SIEM不仅是个技术问题。最近，看到国内有人把这个访谈翻译成了中文，因此也将他的那段话转载于此，供大家分享：Chuvakin：很久以前，我写了一篇关于“理想”SIEM系统的博客。当我

转载精选 2014-06-08 18:24:23 1503 阅读

信息安全的投资结构

在2014年5月份的《中国信息安全》上，蒋鲁宁老师发表了一篇文章《信息安全资源结构与信息安全教育》，里面谈及了企业和组织在投资信息安全建设时的投入结构的问题。蒋老师提到：“企业和组织在信息安全投入的总量反映了对信息安全风险控制的意愿和重视程度，但实际上更重要地不是投入的总量而是投入的结构。当前，信息安全产品投入过度，而信息安全教育培训投入的场景不足不在少数，反映出了当前信息安全结构性的问题。”没错

信息安全

SOC

SIEM

安全运营中心

原创 2014-06-05 11:39:53 3219 阅读 1收藏

重新思考如何使用SIEM产品

【文本转自http://security.ctocio.com.cn/424/12886424.shtml】以前看到过这个文章的英文，现在看到了中译版，转载一下。　　企业需要动态的情报驱动型防御措施来有效识别以前没有见过的恶意行为;这些异常行为最终可能带来危险的零日攻击——这种攻击每天在互联网上肆虐。而企业防御的关键组成部分是安全信息和事件管理(SIEM)产品，SIEM为企业提供了中央存储库来收集

安全管理平台

SIEM

安全事件管理

安全分析

日志审计

转载精选 2014-03-15 08:47:35 2327 阅读 1点赞 1评论

2013，安全管理平台（SOC）业务的重新崛起

2013年，对我而言，对我们团队而言，注定是不平凡的一年。这一年，是我们新产品研发的第三年，也是新产品全面上市的一年。过去的经验告诉我们，一个管理产品的成熟需要3年，而事实也再次证明，这年是我们安全管理业务爆发的一年。而我说过好的产品要有好的架构，我们2011年的新架构确保我们今年能够取得成功，还将在未来的2年持续创造产出。【关于安管业务】在中国，安管业务的天花板是什么？在哪里？我们用事实不断刷新

安全管理

安全管理平台

SOC

SIEM

安管平台

原创 2013-12-31 18:27:59 1874 阅读

Symantec终止售卖SIM产品

2013年8月30日，Symantec（悄悄）发布公告称从2013年9月2日起，终止售卖旗下的SIEM产品——Symantec Security Information Manager。前几天，Symantec发布了最后一个版本的SSIM 4.8.1。Symantec表示将维护到2017年，但不再升级和增加对新设备类型的支持。Symantec表示他们已经预留了足够的时间供用户选择其他替代解决方案，

Symantec

安全管理平台

SIEM

安全事件管理

原创 2013-11-27 16:42:45 1483 阅读

安全日志分析的五种类型

【注：本文转载自51CTO：http://netsecurity.51cto.com/art/201309/412145.htm】无论是提高性能、收集商业情报还是检测安全威胁，日志管理可以归结为三个步骤：收集日志、存储数据和分析数据来发现模式。然而，虽然收集和分析日志数据是SANS协会确定的20个关键安全控制之一，大多数企业并没有定期收集和分析其日志，除非有法律明文规定。IT管理和监控软件制造商S

日志管理

LM

SIEM

安全事件管理

日志审计

转载精选 2013-11-26 14:03:57 4376 阅读 1收藏

国内安全管理平台应用发展对比分析

总的来说，国内的市场调研太少，至少我们作为从业人员应该多努力做些这方面的工作，这是一个科学的方法论。仅就安全管理平台（SOC平台）而言，市场调研尤其之少。从51CTO在2011年的调研和IT168在2013年的调研，可以“片面”地，“感性”地帮我们来做些初步的分析。有一点庆幸的在于我两次调研都参与了问卷的设计咨询，总算是能够做些对比。1）先说说成熟度。2011年的时候，63%的受访者认为不够成熟，

安全管理平台

SOC

安全事件管理

市场调研

原创推荐 2013-10-27 16:08:16 2465 阅读 1收藏

SANS：2013年度安全分析（日志管理）调查报告

2013年9月份，SANS发布了2013年度的日志管理调查报告。今年的报告改名为安全分析调查（Security Analytics Surevey）。这次的调查之所以改名，是因为此次SANS将调查的内容聚焦到了大数据库分析上。这也进一步说明了SIEM/LM与BDA之间的密切关系。的确，正如SANS所述，在谈到安全的大数据分析，人们一般都会首先将注意力放到SIEM/LM产品及工具上。而SIEM/LM

SANS

日志管理

LM

安全事件管理

原创 2013-10-27 12:51:40 4044 阅读

IT168：2013年中国SOC安全管理平台应用状况调查报告

【注】近日，IT168正式发布了2013年中国SOC安管平台应用状况调研报告。调研的内容参见：http://www.it168.com/redian/soc0607/。随着企业信息化建设的不断深入和发展，安全问题已经成为影响企业正常业务运行的绊脚石，因此，意识到这些问题的企业已经开始逐步部署很多独立的解决不同安全问题的软硬件设备，如防病毒、防火墙、入侵检测这些老三样的安全设备，以及解决应用层安全问

IT168

安全管理平台

SOC

SIEM

安全运营中心

转载精选 2013-10-17 20:29:20 978 阅读

2013年国内安管平台市场和技术现状与发展分析、价值定位和规划指南

近日，接受IT168针对安管平台（SOC平台）的一个书面访谈，现将内容抄录如下，也可作为我近一段时期的认知总结。这个访谈也是配合IT168的国内安管平台现状调查的一部分。　　国内SOC现状分析　　叶蓬首先谈到，“经过10多年的发展，当前国内的安全管理平台(SOC平台)市场已经趋于成熟。可以说，安管平台市场的发展与国内信息安全建设的水平以及安管平台技术自身的发展息息相关。”　　首先，安管平台是一集成

IT168

安全管理平台

SOC

SIEM

安全运营中心

原创 2013-09-15 22:21:45 3677 阅读 3点赞

IT168：2013年SOC安全管理平台应用状况调查

【Updated by yepeng @ 2013-9-4：部分调研结果分析】近期，IT168发起了一个2013年SOC安全管理平台应用状况调查，欢迎大家前往参与。导语；　近几年来，随着企业安全产品部署的越来越多，从而导致了企业对于IT人才需求的数量和专业性不断增多；其次安全产品相对独立的部署难以实现对网络安全设备的统一监控和对应急响应的处理，同时企业也很难应对如今海量数据的集中分析处理和对整体

IT168

安全管理平台

SOC

转载精选 2013-08-15 00:40:45 894 阅读

Forrester：People Make The SOC Successful

2013年8月2日，Forrester发布了一份题为《Secure Operations Center (SOC) Staffing》的报告，强调要用好SOC，人十分重要。Building and operating a security operations center (SOC) requires massive investment and difficult decisions, and

SOC

Forrester

安全运营中心

转载精选 2013-08-03 01:05:02 527 阅读 1点赞

Gartner：2012年应用安全Hype Cycle

去年，2012年7月份，Gartner发布了很多HypeCycle，其中就有应用与数据安全的Hyep Cycle。时过一年，再来看一遍，依然颇有体会。先看SIEM。是的，他已经进入成熟期，这是从2010年就开始成熟的一类产品。2012年Gartner则表示SIEM还有不到两年要进入plateau了。再看看DAM，不对，Gartner已经将它换成了DAP，是的数据库审计与保护。DAP也步入了稳步增长

SIEM

HypeCycle

Garnter

安全智能

情境感知

原创 2013-08-02 09:48:26 1457 阅读 1点赞

CCID: 2012-2013年度中国信息安全产品市场研究年度报告

近日，CCID（赛迪顾问）发布了《2012-2013年度中国信息安全产品市场研究年度报告》。报告显示，2012年中国信息安全产品市场规模达到157.27亿元。在产品结构中，安全硬件占了近一半。同期，全球信息安全产品市场规模在873.53亿美元。CCID第六次对安全管理平台（SOC）这个市场进行了分析。根据CCID报告，在安全管理平台这个细分市场领域，2012年的规模达到了4.76亿元，略高于整个市

安全管理平台

SOC

CCID

信息安全市场

赛迪顾问

转载精选 2013-07-08 12:12:35 4091 阅读 2评论

Gartner：2013年SIEM市场分析（MQ）

2013年5月7日，Gartner一年一度的SIEM magic quadrant报告出炉了。如下图：对比一下去年的MQ矩阵：简言之，上榜厂商减少到16个，Q1Labs在三强竞争中稍占上风，Arcsight有所退步，Splunk终于跻身第一阵营，而Novell则退居二线，Symantec继续下滑。具体地，其实也跟我之前的分析基本一致，我们国内熟知的几个厂商的SIEM发展都多少遭遇了挫折。而这些其实

Gartner

安全管理平台

SIEM

安全事件管理

原创 2013-05-16 22:07:53 5548 阅读

RSA enVision将要终结，你或许需要寻找新的SIEM产品

2010年Cisco终止了他们的SIEM产品——Cisco MARS。今年，RSA也决定停止开发他们的SIEM产品——enVision。不过，他们将继续维持SIEM产品线。只是，未来的RSA的SIEM产品将会由他们之前并购的NetWitness的产品来承担。RSA将其命名为Security Analytics。这个产品的范围将大于SIEM，并被标记为BDA产品。这其实也不能算是意外，当RSA并购N

安全管理平台

RSA

SIEM

安全事件管理

enVision

原创 2013-05-12 23:06:29 1694 阅读 1评论

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

以APT为代表的新型威胁日益增加，以及网络战的议论喧嚣尘上，人们的注意力重新又定位到了防范外部攻击之上。SIEM的发展已然受到了影响，或者说SIEM正在主动迎合这种变化。其实，最早的SIEM就是从IDS演进而来，或者说就是为了防范攻击与入侵而来。但是起初的路并不好走。随着SOX的出现，以及合规管理的蓬勃兴起，SIEM搭上了一个合规性需求的快车，也促成了SIEM的一个大发展阶段。我们姑且可以将这

安全管理平台

安全事件管理

RSA2013

SIEM

BDA

原创推荐 2013-03-16 12:21:59 1639 阅读 2点赞 4评论

SIEM的隐忧

如下图，是一个SIEM厂商委托第三方所作的一个调研：这份报告显示，在191位受访者中有超过三分之一的人表示如果有比现在SIEM更省钱的东西，会选择替换掉现有的SIEM。可见，现在SIEM的部署和使用成本一直居高不下。将近一半（44%）的人认为SIEM的完全部署上线一般耗费了他们数周乃至一月多的时间。而这还仅仅是开始，如果要真正展示出SIEM的价值

安全管理平台

SIEM

安全事件管理

原创 2013-03-07 23:17:40 3894 阅读 1点赞 1评论

风雨飘摇中的HP会分拆Arcsight业务吗？

【Updated @2014-8-11：前几天RSA2014亚太会议在新加坡举行，居然发现原来Arcsight的研发主要负责人宋海燕居然也去Splunk了。】【updated @ 2013-3-14: 今天美国那边又爆出一则新闻，Hp Arcsight又有两名元老级员工离开了，都是在原ArcSight呆过5年以上的。而他们去的，则是一个SIEM的startup公司。】近几天，美国媒体对HP的负面新

HP

安全管理平台

SIEM

Arcsight

原创推荐 2013-02-22 22:11:10 4353 阅读 3点赞 5评论

splunk被IBM看上

近日，彭博社报道称，IBM或者Oracle看上了近期热门的splunk公司，可能会对splunk展开竞购。Splunk早已经远不是一个LM可以涵盖的，他是一个IT Search的公司，并且搭上了当下最热的BDA。Splunk的估价可能达到40亿美元。

IBM

splunk

BDA

安全并购

原创 2013-01-13 10:39:21 1449 阅读

从HP发布BSM新版套件看网管与安管的融合

2012年11月底，HP发布了新版的BSM套件。在这个新的套件有一个BSM与ArcSight Logger整合的方案。我之前在RSA2012大会观后感系列文章中也提及过HP的这个动向，就是将网管与安管整合的动向。他们正在按部就班地进行中。不过，由于他们的身躯过于庞大，整合可不容易。相反，我们的系统从底层架构设计开始就考虑到了这个问题，因而天然是一体的。下图是HP的网管安管融合示意图：从

HP

安全管理平台

BSM

SIEM

ArcSight

原创推荐 2012-12-05 19:48:31 1521 阅读 1点赞 1评论

基于异常的检测技术

今天，TT安全发布了一篇译文——在零日检测中使用基于异常的监控，向大家介绍了两种基本的基于异常的检测技术，以及多种异常分析模型，最后还提到了BDA。译文中有几处翻译本人认为并不确切，如果有兴趣，可以看看原文。文中对这两种基本的异常检测技术的称呼是：heuristic method and the policy profile method，我翻译为启发式方法和策略轮廓方

安全管理

行为建模

异常检测

行为轮廓

基线

原创 2012-11-02 20:29:25 1623 阅读

CSA：发布SECaaS环境下的SIEM实现指南

美国时间2012年10月29日，CSA（云安全联盟）的SECaaS工作组发布了他们《SECaaS实现》系列的最新一期报告——《SIEM实现指南》。该报告针对他们去年年底的《SECaaS分类指南》中的第七类——SIEM服务——的具体实现提供了更为详尽的建议。至此，SECaaS工作组已经发布了全部《SECaaS分类指南》中提及的1

SOC

SIEM

安全事件管理

CSA

SECaaS

原创 2012-10-30 09:36:38 1483 阅读

探寻安全管理平台（SOC）项目的关键成功因素（4）

这个系列文章已经好久没有接续了，今天再次续上。前几天看Gartner的Anton Chuvakin的博客，他提到了一个“output-driven SIEM”的概念，并且跟“input-driven SIEM”相对。看到这个“输出驱动的SIEM”（或者产出驱动的SIEM）后，让我想起了我以前说到的目标导向的安全管理平台实施

安全管理平台

最佳实践

SIEM

安全事件管理

原创 2012-09-25 14:39:47 1090 阅读 1评论

SIEM市场并购：Sensage被军工企业收购

美国时间2012年9月13日，主要服务于美国联邦情报机构和国防部门的信息安全供应商KEYW公司宣布以现金加股票的方式以总额约3500万美元收购SIEM厂商SenSage公司。KEYW他们将会把SenSage的SIEM产品融入他们一个叫做G计划的项目中，该项目将构建一个网络空间感知和响应平台，计划明年推出。G计划旨在 "to find, fix and finish malicious c

SIEM

安全事件管理

SenSage

安全并购

原创 2012-09-14 11:07:39 938 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

Gartner：克服SIEM部署失败的通病

如何为SOC配备合适的安全分析师

Gartner：2014年SIEM（安全信息与事件管理）市场分析

IDC：中国IT安全硬件、软件和服务全景图2014–2018 预测与分析

CCID: 2013-2014年度中国信息安全产品市场研究年度报告

Anton Chuvakin：SIEM落地不仅要靠技术

信息安全的投资结构

重新思考如何使用SIEM产品

2013，安全管理平台（SOC）业务的重新崛起

Symantec终止售卖SIM产品

安全日志分析的五种类型

国内安全管理平台应用发展对比分析

SANS：2013年度安全分析（日志管理）调查报告

IT168：2013年中国SOC安全管理平台应用状况调查报告

2013年国内安管平台市场和技术现状与发展分析、价值定位和规划指南

IT168：2013年SOC安全管理平台应用状况调查

Forrester：People Make The SOC Successful

Gartner：2012年应用安全Hype Cycle

CCID: 2012-2013年度中国信息安全产品市场研究年度报告

Gartner：2013年SIEM市场分析（MQ）

RSA enVision将要终结，你或许需要寻找新的SIEM产品

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

SIEM的隐忧

风雨飘摇中的HP会分拆Arcsight业务吗？

splunk被IBM看上

从HP发布BSM新版套件看网管与安管的融合

基于异常的检测技术

CSA：发布SECaaS环境下的SIEM实现指南

探寻安全管理平台（SOC）项目的关键成功因素（4）

SIEM市场并购：Sensage被军工企业收购

欢迎