叶蓬的博客_安全管理（SIEM/SOC）(4)

你是否需要安全运营中心？

2012年1月28日，DarkReading发表了一篇文章，题为“Do You Need a Security Operations Center?”。文章提到： 1）首先要评估是否需要建立SOC，这可以通过评估攻击可能对业务造成的损害做起。你可以设想一些最坏的情况，如果后果将十分严重，那么你需要考虑建立SOC。 2）下一步的关键是要建立起CSO或者CISO的管理机制和

休闲

SOC

最佳实践

安全运营中心

安全运维

翻译精选 2012-01-29 10:35:47 900 阅读 2点赞

建立SOC，从外包到自建

Updated by Bennyye @ 2012-2-27: 今天在网上看到了这篇文章的中文译文，大家可以参考。 DrakReading在2012年1月22日发表了一篇文章，题为“Building a SOC, From Outsourcing to DIY”，为大家介绍了建立SOC（安全运营中心）的意义，以及如何建设SOC的最佳实践。作者认为，要建立成功的SOC，至少

休闲

SOC

最佳实践

安全运营中心

安全运维

翻译精选 2012-01-23 19:54:17 1119 阅读

Splunk正式启动IPO

美国时间2012年1月12日，Splunk向美国证券交易委员会提交了S-1文件，正式开启了IPO进程。根据路透社的报道，Splunk打算筹资1.25亿美元，并确定此次IPO的主承销商为大摩，此外还包括瑞士信贷、JP摩根、美银美林。另据华尔街日报报道，Splunk公司在2011年前9个月的营收达到了7780万美元，而去年同期只有4300多万美元。另外，公司有超过70%的股份在风投手中，这也是Sp

日志管理

SIEM

安全事件管理

Splunk

LM

原创 2012-01-14 09:48:24 1162 阅读

Orange Business Services中国：如何保证实施最佳安全运营中心

这篇文章来自Orange Business Services中国区CTO刘昕。里面说到：SOC的主要目的是为了让用户免受来自网络方面的各种威胁，其建设并不应该理解为单一产品或者一些安全产品的集合，SOC实际是一个整体安全建设的过程和成果。SOC应该由安全信息平台、安全事件平台、运营维护制度、安全支持服务、安全功能代理、专业维护人员等一系列要素构成。SOC是一种集中式的安全管理方式，它包含集中安

休闲

SOC

安全运营中心

安全运维

Orange

转载精选 2012-01-10 13:37:59 868 阅读 1点赞

纽约时报为Splunk造势

2011年12月25日的《纽约时报》发表了一个报道，题为《For Start-Ups That Aim at Giants, Sorting the Data Cloud Is the Next Big Thing》，为Splunk造势。另一方面，Big Data的确是一个很热门的领域，不仅是常见的社交网站、云计算，在IT管理领域（APM、BSM、网管、安管、运维、审计）同样很需要。【参考

职场

休闲

Splunk

BDA

大数据分析

原创 2011-12-29 13:39:18 787 阅读

51CTO：2011中国SOC安全管理平台市场应用现状报告

2011年12月18日，51CTO正式在其网站上发布了一份《2011中国SOC安全管理平台市场应用现状报告》。而该报告的数据主要来源于之前51CTO在其网站上做的在线调研。我认为这份报告比较客观的反应了一部人对于SOC的真实想法。也许问卷题目的某些设计还不够周到，但其客观性较高，对于SOC从业者的参考价值很高。原文转载如下：研究背景大家都对SOC、SIM、SIEM等自己不同的见解，就像

安全管理平台

SOC

安全运维管理

安全运营中心

分析报告

转载精选 2011-12-20 13:48:49 1078 阅读

51CTO交流摘录（4）：用户声音

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状 51CTO交流摘录（3）：SOC的应用实践用户声音1：我【注：网友】接触过不少进行安全运维工作的朋友，他们有的是在大公司，有的则是在一些

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创推荐 2011-12-07 12:38:48 1219 阅读 3点赞 3评论

51CTO交流摘录（3）：SOC的应用实践

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状网友观点分享2：无论组合了多少功能，SOC仍然只是一个工具平台，属于技术层面，企业和组织可以借助这个平台进行安全运维，但它无法代替专业的安全

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创 2011-12-06 19:04:00 860 阅读

51CTO交流摘录（2）：SOC的应用现状

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成网友观点分享1：安全运维的主要目的即是保证安全手段（产品+ 技术）的应用能够达到预期的良好效果（Effect）和提高效率（Efficiency）。因此，从整体上说，安全运维工作是一个

安全管理

安全管理平台

SOC

最佳实践

安全运营中心

原创 2011-12-05 20:27:45 949 阅读 1点赞

51CTO交流摘录（1）：SOC的定义、适用性和组成

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。问题1：请问SOC是什么？什么样的安全运维管理平台更适合自己的企业？用好SOC大中型企业单位需要考虑哪些问题？安全运维中需要注意哪些事项？关于SOC的定义，目前为止还没有一个统一的标准化定义，并且，对于SOC这个术语的定义，国内外

安全管理平台

SOC

最佳实践

安全运维

安全运营中心

原创 2011-12-03 11:14:14 1496 阅读

欢迎与我一起交流安全管理平台

近期，51CTO给我开了一个专题讨论区（http://doctor.51cto.com/develop-241-1.html），为期一周，就安全管理平台这个领域的问题与大家交流分享。欢迎同好前往交流。在其中，我会分享仅代表我个人的一些体会和经验、教训、观点、愿望。希望大家共同努力，去推动安全管理平台在国内的发展。

休闲

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-26 17:30:44 857 阅读 1点赞 1评论

51CTO专访：谈谈SOC安全管理平台

2011年11月7日，51CTO就SOC安全管理平台对我进行了访谈。今天，我看到这个访谈制作完毕，放到了网上。这里，我也与大家一起分享一下吧。呵呵。这次访谈，被问及了如下几个问题，而我的回答也算是最近几年的一些总结吧： 1.就您所知，目前大中型企业或单位所面临的安全管理问题主要集中在哪里？ 2.对于企业的运维人员来说，在发现安全问题时，目前有什么好办法能即时的协调各方资源来

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-16 22:37:02 1208 阅读 1点赞 1评论

51CTO：国内第一份SOC调查报告

2011年11月15日，51CTO发布了国内第一份有关安全管理平台（SOC）的市场调查统计分析报告。能够做出这份报告，让我们这些SOC从业者们能够一窥国内SOC市场与应用现状。无论如何，应该感谢一下51CTO。这个调研活动在9月份开展，问卷包括了15项题目，供51CTO的网友进行回答。根据调研获得的数据，进行统计后，51CTO发布了几组统计分析数据：

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创 2011-11-16 22:03:23 2349 阅读 1点赞 1评论

Gartner对SIEM的定义

今天，被人问及LM、SIEM与SOC的异同。我引用了Gartner对于SIEM的定义作为整个回答的基础。其实，在我早先的博文中已经差不多回答过这个问题。如果你觉得那篇文章看起来比较冗长的话，那么，可以直接看看Gartner对于SIEM的官方定义的原文： Security information and event management (SIEM) technology provides two

Gartner

SOC

日志管理

SIEM

安全事件管理

原创 2011-11-07 22:09:58 1915 阅读

安全管理平台的最佳实践探讨

昨天，本人有幸参加了一个研讨会。会上，本人针对安全管理平台的最佳实践发表了一些个人观点。现发表于此，以期与同好们分享，引发更多的讨论。以下是我的幻灯片摘录： Best Practises of Security Management Platform View more presentations from bennyye

安全管理平台

SOC

最佳实践

安全运营中心

安全运维

原创 2011-11-05 12:08:04 939 阅读

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

【Edited by yepeng @ 21011-11-18: TT安全上今天发表了本文的译文，可以看看。提示一下，文中的network awareness应该翻译为“网络感知”。这是一个很重要的概念。】这篇文章发表于美国的TT安全，是一篇综述性的分析报道。文章总结了forrester, Gartner, 以及HP Arcsight， RSA，LogLogic，Q1L

安全管理

休闲

SOC

SIEM

安全事件管理

转载精选 2011-11-03 13:25:56 505 阅读 5点赞 1评论

WISEGATE：SIEM的最佳实践讨论

最近，专注IT安全人士交流的社交网站WiseGate发表了一份整理后的有关SIEM的最佳实践报告。里面写到： 1）如果你没有在日志管理方面的专家的话，最好聘用一名，或者不要选择自建SIEM，因为SIEM的使用需要较高的专业知识； 2）如果你不能确定要分析什么的话，最好尽可能地收集所有的信息。如果你试图采用先小范围试点采集日志，然后再扩展到其他采集点的策略的话，意义并不大。 3）避免卷入部门间

安全管理

SOC

最佳实践

SIEM

安全事件管理

翻译精选 2011-11-01 11:17:01 885 阅读

深入分析IBM收购Q1Labs后的整合策略

IBM收购Q1 Labs可以看作是其在SIEM领域，甚至是在广义的集中安全管理领域的有一次大的动作，是对HP的回应，也是对安全发展大势的一次确认。比较引人注目的是这次IBM没有将Q1整合到无所不包的Tivoli里面去，正如以前他对其他收购来的SIEM类产品那样，而是为Q1打造了一个新的部门：安全系统部（Security Systems Division）。那么，这个安全系统部将如何运作？将包括

安全事件管理

安全并购

Q1Labs

SIEM

原创 2011-10-31 17:21:09 1964 阅读

Splunk即将IPO

最近两年由于IT巨头们主导的SIEM领域并购（HP15亿美元收购Arcsight【或者参见这里】，IBM收购Q1 Labs，McAfee收购NitroSecurity等），以及为了应对合规/内控的压力和防范新型威胁，在国际上SIEM领域持续火爆，很有题材。加之SIEM厂商连续多年的风投和持续发展，差不多也都到了一个集中的在资本市场进行交投的时机了。据路透社引述彭博社的报道，说有内部人士爆料说spl

职场

休闲

Splunk

LM

原创 2011-10-20 11:37:14 795 阅读

IDC对SIEM市场的估测

根据最近IDC的市场分析报告，当前的SIEM市场约为10亿美元，并长期保持22%以上的增长率。

职场

IDC

休闲

SIEM

安全事件管理

原创 2011-10-18 10:17:34 614 阅读

APT重塑SIEM

在开始我的个人观点之前，先引用一篇Dark Reading的文章，APT shaping SIEM。转载如下： Security information and event management tools must catch up with the elusive advanced persistent threat By Kelly Jackson Higgins【他写过很多SIEM文章

安全管理

APT

SIEM

安全事件管理

转载 2011-10-17 22:11:55 974 阅读

如何做好SOC的一点点体会

国庆节之前的9月27日，本人有幸与业内人士一同探讨了SOC这个有趣的话题。经过这次交流，我有一点点关于如何做好SOC的体会：要做出一个SOC类项目，光有SOC技术平台还是不够的，现在很重要并且很急迫的工作是要抓紧补强在SOC领域知识方面的不足，以及建立一套对客户适用的SOC使用流程。这里，SOC领域知识至少应包括关联分析规则，知识库，安全事件处理建议等等。这些领域知识需要由真正的安全专家来

安全管理

SMP

安全管理平台

SOC

SIEM

原创 2011-10-06 17:40:51 1916 阅读 4点赞

McAfee终于拿下NitroSecurity

流言总是正确的。就在美国时间2011年10月4日，IBM宣布收购Q1Labs的同一天，McAfee终于也正式宣布其收购了另一个SIEM厂商NitroSecurity。那么，这两个收购意味着什么呢？最起码，SIEM市场将再次被引爆，Hp收购ArcSight后的SIEM市场格局洗牌的好戏正在继续。大家可以看看剩下的pure player将如何走下去？ McAfee可能要收购NitroSecuri

McAfee

SIEM

安全事件管理

安全并购

NitroSecurity

原创 2011-10-05 23:04:56 1265 阅读

IBM收购Q1 Labs

美国时间2011年10月4日，IBM宣布收购SIEM厂商Q1Labs。IBM继在与HP竞购ArcSight失败后终于再次出手。这个收购的详细细节尚未透露，只是说IBM将为此新成立一个部门。这个收购也宣告了此前IBM在SIEM领域一系列收购【2006年收购Consul，改名为Tivoli Compliance Insight Manager；2006年还收购MicroMuse，将其中的SIEM产品改

IBM

SIEM

安全事件管理

Q1Labs

安全并购

原创 2011-10-05 22:56:44 1058 阅读

中国电信：SOC平台应对IP化挑战

2011年月24日，通信世界网发表黄海峰的一篇报道，提及中国电信建设SOC的事情，说到：　　网络的ALL IP趋势，让通信网络变得简单和扁平化，业务的种类和提供方式更加灵活多样，但随之而来网络维护更加复杂，潜在的安全风险也在与日俱增，给现有的运行维护模式以及安全性能带来了巨大挑战。中国电信运行维护事业部一位人士介绍，运营商有许多业务运行在承载网上，然而承载网络IP化之后，运营商要实现

安全管理

中国电信

安全管理平台

SOC

黄海峰

转载精选 2011-09-24 18:51:52 1110 阅读

浅谈 chukwa 在数据收集处理方面的应用

什么是 Chukwa，简单的说它是一个数据收集系统，它可以将各种各样类型的数据收集成适合 Hadoop 处理的文件保存在 HDFS 中供 Hadoop 进行各种 MapReduce 操作。Chukwa 本身也提供了很多内置的功能，帮助我们进行数据的收集和整理。Chukwa 应用场景介绍为了更加简单直观的展示 Chukwa，我们先来看一个假设的场景。假设我们有一个规模很大 ( 牵扯到 Ha

安全管理

SOC

SIEM

安全事件管理

事件采集

转载精选 2011-09-23 13:41:56 799 阅读

SIEM是死是活？

针对eIQ抛出来的SIEM已死的论断，2011年9月22日的NetworkWorld也加入了讨论。这次有更多的业内人士表达了自己的观点，总的来说——SIEM还没有到讨论生死的时候。著名的Anton Chuvakin说，no single security measure is adequate on its own, but that SIEM is a tool

安全管理

SOC

SIEM

安全事件管理

态势感知

原创 2011-09-23 09:31:13 833 阅读

SIEM已死？标题党！

今天（2011年9月15日）看到一则新闻叫做“65% of Security Professionals Say SIEM is Dead”，很自然被吸引进去看个究竟。原来是一个标题党。看来，老美的厂商跟国内的市场宣传策略也差不多，有的人就是语不惊人死不休的样子，至少吸引了我的眼球。说这句话的是谁呢？恰恰就是SIEM厂商——eIQNetworks

安全管理

休闲

SOC

SIEM

安全事件管理

原创 2011-09-15 22:12:26 1125 阅读 1点赞 2评论

面向业务的SOC

近日，在CISPS的论坛上有一个关于“SOC如何更好地贴近业务”的讨论。很高兴的看到，我提出的SOC2.0的理念在业界继续引发广泛的思考。其实，大家讨论的时候各有各的道理，看似矛盾，实际上大家是站在不同的角度来看待这个命题。事实上，谈面向业务的SOC，遵循的是一个自顶向下的思维过程，是站在一个比较High Level的角度来分析SOC的发展趋势。不仅是SOC，整个安全都要与

安全管理

安全管理平台

SOC

SOC2.0

安全运营中心

原创 2011-08-26 23:19:32 1149 阅读 1点赞 1评论

安全尽职是企业的阿克琉斯之踵

这是一篇发表在CSO上的文章。文章的主旨是强调在面对诸如APT攻击的时候，与其关注攻击，不如关注自身的弱点，做好安全意识和技能培训，并且要部署一些取证类的工具。 Gartner的副总John Pescatore建议，defence in depth for those that could afford it, but added that throwing more layers at th

休闲

APT

Gartner

SIEM

网络取证

转载精选 2011-08-26 10:10:48 676 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

你是否需要安全运营中心？

建立SOC，从外包到自建

Splunk正式启动IPO

Orange Business Services中国：如何保证实施最佳安全运营中心

纽约时报为Splunk造势

51CTO：2011中国SOC安全管理平台市场应用现状报告

51CTO交流摘录（4）：用户声音

51CTO交流摘录（3）：SOC的应用实践

51CTO交流摘录（2）：SOC的应用现状

51CTO交流摘录（1）：SOC的定义、适用性和组成

欢迎与我一起交流安全管理平台

51CTO专访：谈谈SOC安全管理平台

51CTO：国内第一份SOC调查报告

Gartner对SIEM的定义

安全管理平台的最佳实践探讨

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

WISEGATE：SIEM的最佳实践讨论

深入分析IBM收购Q1Labs后的整合策略

Splunk即将IPO

IDC对SIEM市场的估测

APT重塑SIEM

如何做好SOC的一点点体会

McAfee终于拿下NitroSecurity

IBM收购Q1 Labs

中国电信：SOC平台应对IP化挑战

浅谈 chukwa 在数据收集处理方面的应用

SIEM是死是活？

SIEM已死？标题党！

面向业务的SOC

安全尽职是企业的阿克琉斯之踵

欢迎