叶蓬的博客_安全管理（SIEM/SOC）(3)

利用最新的开源软件构建日志管理系统

我们已经知道OSSIM是目前为数不多的几个开源的SIEM/安全管理平台之一，而目前还没有什么集成化的日志管理(LM)系统。不过，只要你愿意，可以自己DIY一个日志管理系统，并且用到的都是最新的技术。首先，你需要用logstash来采集日志。它的历史不长，但十分新潮，支持通过N种方式采集日志，并且支持N种方式输出日志。这是一个很棒的日志采集器。当然，logstash还支持AMQP，因此，

日志管理

SIEM

LM

elasticsearch

logstash

原创推荐 2012-08-18 23:36:22 6229 阅读 4点赞 5评论

ESG：安全管理与运维调研报告

2012年7月底，ESG发布了一份名为《安全管理与运维》的调查报告。该报告调查了北美地区315名来自中大型企业的安全专业人士。调查结果显示： 55% said, "protecting sensitive data and intellectual property (IP)" 50% said, "pointed

安全管理

安全管理平台

SOC

SIEM

安全运维

转载精选 2012-08-15 09:34:10 1270 阅读 1点赞

我的2012：新架构、新平台、新业务、新SOC

2012，注定是不平凡的一年。如果世界还没有毁灭，那么来年一定会更加美好。时光飞逝，一转眼，500多天又过去了。怀揣着10多年来始终未变的梦想与执着，我们又一次面对新的机遇，在我的眼前，是一片光明的未来。而回首过去的一年半，我感觉我们的努力是多么地值得。正是这500天的潜行，奠定了我们事业的新起点，未来我们将更加强大，我们将是一支重量级的队伍。在过去的500多天里，我重新有机会静下心来，

安全管理

安全管理平台

SOC

原创推荐 2012-08-10 20:33:45 1626 阅读 3点赞 3评论

OSSIM再获C轮融资

近日，OSSIM再获C轮融资，拿到了KPCB等的2240万美元。OSSIM的商业化道路正在紧锣密鼓的进行中。Gartner对AlienVault的评价也不断提升。【参考】 51CTO的技术门诊谈OSSIM

安全管理平台

OSSIM

SIEM

安全事件管理

AlienVault

原创 2012-07-10 11:32:40 619 阅读

SIEM/SOC用户的现状和诉求调查

有时候，你会发现，越是客户觉得最起码和很简单的需求，越是难以满足的需求。SIEM/SOC的内涵和外延在不断地变化着，但是如果不能紧扣住用户的现实需求，那就总会令人觉得不爽。 1）满意度：这是一个令人纠结的问题，是压力，也是动力。先看看美国：满意度达到47%。再看看中国： 2）主要需求美国：中国： 3）产品功能关注度美国：中国： 4）面临的

安全管理平台

SOC

SIEM

安全事件管理

原创 2012-07-06 09:07:44 2228 阅读 1评论

Info-Tech：2012年SIEM市场分析

2012年6月4日，一个名为Info-Tech的市场/产品研究公司发布了最新一期的SIEM市场分析，包括一个竞争分析象限图。这份名为《Vendor Landscape: Security Information & Event Management》的报告介绍了SIEM的定义，在风险管理中扮演的角色，关键的决策因素，以及如何评估一个SIEM产品。这个报告定义了一组评估SIEM产品的指标

安全管理平台

SIEM

安全事件管理

Info-Tech

原创 2012-06-19 12:49:09 1337 阅读 1点赞 1评论

赛迪顾问发布2011-2012年度中国信息安全产品市场研究年度报告

最近，赛迪顾问发布了《2011-2012年中国信息安全产品市场研究年度报告》。报告显示，2011年全球信息安全产品市场总体规模达到778.55亿美元，较2010年取得了12%的增长。国内方面，信息安全产品市场亦稳步增长，市场规模达到130.84亿元，比2010年增长19.3%，高于全球平均增速。在产品结构中，安全硬件以50.5%的比例仍占据市场主流，安全软件和安全服务分别占据38.8%和10.

赛迪

安全管理平台

SOC

信息安全市场

分析报告

原创 2012-06-01 21:29:14 4424 阅读

Gartner：2012年SIEM（安全信息与事件管理）市场分析报告

美国时间2012年5月24日，Gartner的Mark Nicolett发布了2012年度的SIEM市场的分析报告（MQ）——Magic Quadrant for Security Information and Event Management。报告指出，在过去的一年，SIEM技术的市场需求依然强劲。纵观2011年，SIEM市场从9.87亿美元增加到了11亿美元，录得

Gartner

安全管理平台

SIEM

安全事件管理

原创 2012-05-31 11:38:31 5879 阅读

McAfee：2012年风险与合规展望

美国时间2012年5月29日，McAfee发布了《2012年风险与合规展望》调查报告。这里有中文报道。这份调研报告McAfee雇佣了专门的调查公司，访谈了438名来自全球多个国家的IT中高层人士。对于这份报告，我比较关注其中对SIEM的调查部分。也许这也可以看作是McAfee收购NitroSecurity的动因，或者是收购之后对SIEM市场的特别关注吧。调查报告显示，大约60%的受访组织把

McAfee

安全管理平台

风险管理

SIEM

安全事件管理

原创 2012-05-30 23:04:38 699 阅读

打开日志管理的潘多拉盒子

这是HP Communities的一个系列文章。挺有趣的。 1）Logging: Opening Pandora's Box - Part 1 (Anxiety) 2）Logging: Opening Pandora's Box - Part 2 (Elation) 3）Logging: Opening Pandora's Box - Part 3 (Paralysis) 4）Loggin

日志管理

SIEM

安全事件管理

日志审计

转载 2012-05-28 21:51:01 1189 阅读 1点赞 1评论

Gartner :未来的SIEM

2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是： Expanded Context Data Collection and Analysis Shared, Distributed Intelligence Emerging Environ

原创推荐 2012-05-23 13:16:29 1627 阅读 2点赞 1评论

安全威胁情报实战

2012年5月18日，DarkReading发表了一篇文章，题为威胁情报实战。这个文章提及了威胁情报分析的重要性。作者认为，在面对新型威胁，新技术革新（例如云计算）的时候，安全专家们需要改变传统的安全防御思路。对此，我也表示赞同。首先，要确定所要保护的重要资产。正如《当APT成为主流》中所述，在对抗新型威胁的时候，现在已经没有经历去保护网络内部的每个资产了，必须有所取舍，有所重点，要重点保

SI

安全情报分析

情报分析

安全智能

威胁情报

原创推荐 2012-05-22 17:38:55 1943 阅读 1点赞 2评论

安全管理平台未来的发展趋势【提要】

上周是十分繁忙的一周，很多有趣的内容也没有来得及在博客上更新。但是，上周也是很有收获的一周，我有机会梳理了一下自己的思路，并且专程同业界同仁分享了我的一些观点，提出了安全管理平台未来的技术发展趋势。现将提要列举如下，等有时间再给大家分享我的幻灯片。可以从信息安全要素的获取、事件分析和安全事件响应处理三个方面来看安全管理平台的现状和未来发展趋势。 1）信息安全要素的获取：主要是要素信息获取的广

安全管理平台

SOC

安管平台

安全运营中心

原创 2012-05-13 22:09:11 1365 阅读 2点赞 2评论

SANS：2012年度日志管理调查报告

2012年5月初，SANS发布了2012年度的第八次日志与事件管理调查报告。本次调查的受访对象超过了600名专业人士，涵盖了各行各业，超过一半来自大中型企业。调查问题1：收集日志的原因是什么？结果分析：82%的人认为最关键的原因是“检测/追踪来自内部/外部的可疑行为”；65%的人认为最关键的原因是“取证与关联分析”；58%的人认为最关键的原因

日志管理

SIEM

安全事件管理

SANS

日志审计

原创 2012-05-13 21:41:48 1250 阅读

51CTO的技术门诊谈OSSIM

51CTO的技术门诊第242期的技术专家李晨光谈的是：OSSIM，企业信息安全管理利器。可以看看。作为开源的SIEM/安管产品，它集成了很多同样是开源的监控工具，并在这些开源工具的基础上围绕安全事件进行了针对性的开发。 OSSIM原来是是一个纯粹的开源社区，后来创始人成立了AlienVault公司，并开始围绕OSSIM提供收费服务。最近几年，AlienVault在SIEM市场壮大的背景下也开

安全管理平台

OSSIM

SIEM

安全事件管理

原创 2012-04-18 10:43:26 1084 阅读 1点赞 3评论

netForensics启动IPO

美国时间2012年4月16日，NetForensics公司向SEC提交了s-1文件，正式启动了IPO进程，拟在Nasdaq上市。这个老牌的SIEM公司（跟ArcSight一样老）终于开启了上市之路。有趣的是，公司为了上市，改名为“blackStratus”（黑云），并将自己包装为一个云安全公司，主营业务是Security as a Service。几年前，nf已经开始向SE

SaaS

IPO

SIEM

安全事件管理

netforensics

原创 2012-04-17 01:12:58 1092 阅读 1点赞 2评论

SIEM期待实时安全分析

2012年4月3日，SearchSecurity发布了一篇名为“Security information management systems aspire to real-time security”的文章，谈到了实时分析，以及实时安全分析的问题。正好，昨天看到TT安全已经有人将它翻译并发表出来了，正好大家也可以看看。国内的SIEM/LM也经历了一个从历史分析（典型的

SIM

SIEM

安全事件管理

实时分析

内存计算

转载精选 2012-04-11 15:39:55 714 阅读 1点赞 1评论

关于SIEM和LM产品形态的小调查

451Group的Andrew Hay在网上做了一个小调查，各位有兴趣也可以参与一下。网址是：http://app.fluidsurveys.com/surveys/andrewsmhay-v/new-siem-requirements/ 问题是：如果你在开始一个新的SIEM或者LM产品，你会采取哪种产品形态？ 1）硬件 2）软件 3）打包的虚拟化实例（例如VMware镜像），也称作v

日志管理

SIEM

安全事件管理

市场分析

LM

转载 2012-04-06 13:33:20 527 阅读

TIBCO宣布接近达成收购LogLogic

updated @2011-4-13：TIBCO在美国时间4月12日宣布完成了对LogLogic的收购，耗资1.3亿美元。TIBCO表示未来将会把LogLogic跟它的实时分析、大数据分析架构整合。并购，又是并购！美国时间2012年4月3日，TIBCO宣布接近达成收购私有的SIEM公司LogLogic。LogLogic作为SIEM玩家大家应该还是有所耳闻的，他曾经进入过中国市场。现在，LogL

SIEM

安全事件管理

TIBCO

LogLogic

安全并购

原创 2012-04-04 10:27:29 1456 阅读

北信源IPO，拟筹资开发企业级云安全管理平台

2012年3月29日，证监会发布公告预披露了北信源IPO招股说明书。根据招股说明书，北信源拟筹资2243万建设企业级云安全管理平台项目。呵呵，不得不说，现在的安全企业IPO在给投资者描述亮点的时候，安全管理平台已经成为了一个必选的点（例如之前的蓝盾更是大手笔募资4000万做所谓的NxSOC 新一代安全综合运维管理平台项目），不论它以前做过或者没有做过，或者以后会不会做，怎么去做。当然，我也很高

IPO

安全管理平台

SOC

北信源

安管平台

原创 2012-04-03 21:26:29 698 阅读 4点赞 3评论

实施SIEM是一个较为长期的过程

2012年3月30日，SearchSecurity UK发表了一篇文章——SIEM deployment case study shows patience is required，再次通过一个真实的案例告诉了我们实施SIEM并非易事，需要一个较为长期的持续改善的过程。这个案例中的客户选型SIEM花了4个月，而部署实施SIEM从去年年至今尚未结束。项目负责人表示， &l

休闲

安全管理平台

最佳实践

SIEM

安全事件管理

原创 2012-03-31 12:54:40 1755 阅读 3点赞 1收藏 6评论

Verizon：2012年数据破坏调查报告

Modified by bennyye@2012-3-30: TT安全上有相关的英文报道翻译。 2012年3月份，Verizon的2012年度数据破坏调查报告出炉了。真是一年比一年提前，10年是7月份，11年到了4月份，现在是3月份，可能是要抢在对手之前发布这份报告吧。呵呵。今年的调查阵容更加强大，除了美国特勤局和荷兰的HHTCU，还加入了澳大利亚、爱尔兰、英格兰的机构。报告显示，跟外部

日志管理

SIEM

DBIR

数据破坏报告

Verizon

原创 2012-03-22 23:44:36 773 阅读

RSA2012系列（3）：建立SOC的最佳实践分享

在RSA2012大会上，有一个技术研讨会，题目是建立SOC（安全运营中心），讲演者是前BT的一个伙计，现在已经在甲方干活了。他的讲演从建立SOC所需的技术、流程和组织三方面进行了阐述，并着重说到了自建和外包SOC的选择问题。大体的提纲如下： 1）SOC规划注意事项：全面审视现有的流程；选址；资源投入计划；培训计划；为变化做好计划——“不要等到万事俱备了才开

SOC

最佳实践

安全运营中心

安全运维

RSA2012

原创 2012-03-15 00:07:28 1270 阅读

安全管理平台不等于SOC！

上周做了一个培训，又谈到了SOC和安管平台，我再次强调，安全管理平台（安管平台）不等于SOC！这话我早已说过，有必要再认真地提出来说一次。在国际上，对SOC的一般性描述定义为一支团队在一个相对固定的场所内，按照既定的流程和方法对网络基础设施及其承载的业务安全运行状况进行持续的监测与维护。显然，SOC，即Security Operations Center，安全运营中心，包括了人、处所、管理

安全管理

安全管理平台

SOC

安管平台

安全运营中心

原创推荐 2012-03-12 21:02:44 10000+阅读 2点赞 2评论

国内安全管理平台的未来技术发展趋势

在去年底的时候，接收采访，提及了对国内安管平台未来发展趋势的几个看法： 1）更先进的海量数据处理与分析技术，例如大数据分析（Big Data Analysis）技术，将应用于安全管理平台的事件分析，安全管理平台将向智能化方向发展； 2）随着云计算和虚拟化技术的逐步运用，安全管理平台作为客户的统一管理平台，将需要对客户的云和虚拟化环境下的IT资源进行监控、审计和分析； 3）&nb

发展趋势

休闲

安全管理平台

SOC

安全运营中心

原创 2012-03-10 09:57:47 1771 阅读 3点赞 1评论

RSA2012系列（2）：HP谈他们的安全智能平台

[edited by bennyye @ 2012-3-12] 在并购完ArcSight后，HP对其安全业务进行了较大的整合，将TippingPoint和Fotify等安全产品与Arcsight进行了一定程度的整合（没有H3C的事儿）。然后提出了所谓的安全智能与风险管理平台（Security Intelligence and Risk Management Platform），呵呵，不是安全情报

HP

SOC

SIEM

Arcsight

RSA2012

原创 2012-03-09 23:11:59 1075 阅读 1点赞 2评论

RSA2012系列（1）: NitroSecurity谈态势感知

在RSA2012上，作为大会主赞助商之一的McAfee自然有很多发言的机会，他们有一个关于态势感知（SA）的发言，实际上讲的是刚收购的NitroSecurity的东西。他们的态势感知跟Gartner的SI基本是一个意思，也就是上下文感知（Context Awareness）。另外，NitroSecurity提出的新型的风险计算模型也是值得借鉴的，总的来说就是一套打分机制。当然，他们对SIEM的

McAfee

SIEM

NitroSecurity

态势感知

RSA2012

原创 2012-03-09 22:31:18 978 阅读

一个新兴的日志管理产品

SIEM/LM市场依然不断有新的进入者。最新的进入者是一个称作Sumo Logic的公司，他的创始人来自Arcsight。即将在SF召开的RSA2012大会上，可以在Innovation Sandbox中看到他们的身影。 Sumo Logic将自己称作NG LM，其核心技术是基于BDA的日志分析，而他核心的业务模式是SaaS，当然包装成了云服务。仔细看看，很容易让我们联想起Splunk。包括

日志管理

SIEM

安全事件管理

sumoLogic

LM

原创 2012-02-17 21:39:21 853 阅读

投行报告看好SIEM市场

2011年11月份，著名的投资银行William Blair & Company发布了一份针对网络安全产业的分析报告——Cyber Security Industry Report。报告指出：the SIEM market is growing at 21.9% CAGR and on track to surpass $2.3 Billion by 2014。20

休闲

安全管理平台

SIEM

安全事件管理

市场分析

原创 2012-01-31 20:58:01 640 阅读

建立低成本的安全运营中心

在2010年的DEFCON大会上，有一个发言是关于安全运营中心建设的，叫做《Build Your Own Security Operations Center for Little or No Money》。可以看看。幻灯片视频

休闲

SOC

最佳实践

安全运营中心

安全运维

转载精选 2012-01-31 18:31:14 954 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

利用最新的开源软件构建日志管理系统

ESG：安全管理与运维调研报告

我的2012：新架构、新平台、新业务、新SOC

OSSIM再获C轮融资

SIEM/SOC用户的现状和诉求调查

Info-Tech：2012年SIEM市场分析

赛迪顾问发布2011-2012年度中国信息安全产品市场研究年度报告

Gartner：2012年SIEM（安全信息与事件管理）市场分析报告

McAfee：2012年风险与合规展望

打开日志管理的潘多拉盒子

Gartner :未来的SIEM

安全威胁情报实战

安全管理平台未来的发展趋势【提要】

SANS：2012年度日志管理调查报告

51CTO的技术门诊谈OSSIM

netForensics启动IPO

SIEM期待实时安全分析

关于SIEM和LM产品形态的小调查

TIBCO宣布接近达成收购LogLogic

北信源IPO，拟筹资开发企业级云安全管理平台

实施SIEM是一个较为长期的过程

Verizon：2012年数据破坏调查报告

RSA2012系列（3）：建立SOC的最佳实践分享

安全管理平台不等于SOC！

国内安全管理平台的未来技术发展趋势

RSA2012系列（2）：HP谈他们的安全智能平台

RSA2012系列（1）: NitroSecurity谈态势感知

一个新兴的日志管理产品

投行报告看好SIEM市场

建立低成本的安全运营中心

欢迎