叶蓬的博客_安全管理（SIEM/SOC）(6)

安全管理平台：是扫帚还是干净的屋子？

面对从一开始就围绕SOC的纷纷扰扰，作为SOC从业者的我也始终在寻找SOC的定位、运用场景、价值、效果和发展方向。站在当下，回首过去，看到的是一条SOC发展的曲折道路，是一条SOC中国化的路。眼望未来，又有很多的可能在向我们招手，选择哪种可能性，都必定不会顺畅。在所有关于SOC（这里指安全管理平台）的是是非非中，一个很常见的问题就是：SOC到底是什么，能够给我解决什么问题？带来什么实际的效果？

SOC

SIEM

安全事件管理

安全管理平台

安全管理

原创推荐 2011-04-12 15:34:11 2429 阅读 5点赞 1评论

普华永道的2011年全球信息安全调查

请看PwC的网址：http://www.pwc.com/gx/en/forensic-accounting-dispute-consulting-services/state-information-security-survey-2010.jhtml 我记得有一点比较有趣的是：亚洲，包括中国客户对于安全投入的热情高于欧美。

安全管理

信息安全

普华永道

PwC

分析报告

原创 2011-03-21 11:54:21 1106 阅读

Frost&Sullivan全球SIEM和LM报告预测市场规模

根据Frost&Sullivan早前发布的《全球SIEM和LM产品市场分析报告》显示，2009年全年的市场规模为6.781亿美元，预计到2015年将达到13亿美元。与之对应，Frost&Sullivan公司发布的《2010年度的亚太地区SIEM市场分析报告》指出，2010年度的亚太SIEM市场营收达到了9340万美元，SIEM市场将持续保持强劲增长，预测到2014年将达到2.42亿

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2011-03-15 14:13:54 836 阅读

Frost & Sullivan发布2010年度亚太地区SIEM市场分析报告

2011年3月8日，Frost&Sullivan公司发布了一份《2010年度的亚太地区SIEM市场分析报告》。该报告指出，2010年度的亚太SIEM市场营收达到了9340万美元，SIEM市场将持续保持强劲增长，预测到2014年将达到2.42亿美元。 Frost&Sullivan的分析师指出，合规管理需求是该地区SIEM市场增长的主要动因，未来SIEM将成为企业必备的安全产品和工具

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2011-03-09 12:12:51 558 阅读

SIEM不仅要买对，还要用对

“如果我选择了一个最棒的SIEM产品，是不是就万事大吉了呢？”实际上，在实施SIEM项目的时候，您不仅要选对产品，还要用对它！即便是ArcSight这样的产品也不例外。2011年2月28日，NetworkWorld发了一个文章：Security information and event management tools require

安全管理

休闲

安全事件管理

SIEM

安全管理平台

原创 2011-03-01 09:35:18 895 阅读

Gartner报告《SIEM助力企业安全智能》

2011年1月24日，Gartner的Mark Nicolett发布了一份最新的SIEM报告：SIEM Enables Enterprise Security Intelligence。说道：Security information and event management technology integrates security event data with context about u

安全管理

安全管理平台

SOC

SIEM

安全事件管理

安全智能

转载精选 2011-02-19 12:54:19 1040 阅读

ISACA发布SIEM研究报告

2010年12月8日，ISACA（国际信息系统审计协会）对外正式发布了一份有关SIEM技术的研究报告——《 Security Information and Event Management (SIEM): Business Benefits and Security, Governance and Assurance Perspectives》。该报告从商业价值、IT治理

日志管理

安全事件管理

SIEM

LM

安全管理平台

原创 2011-01-16 09:57:01 1114 阅读

再转弯曲评论上的一篇关于SOC的文章

在上一个讨论中，提及了SOC，于是，zeroflag也发表了一个文章，下面还有很多相关讨论。各位SOC同仁可以一看。zeroflag称自己并不做SOC，只是以前研究过一年而已，足见SOC之热。呵呵。这里也留存一份快照：关于SOC的一点讨论作者 zeroflag | 2011-01-02 21:02 一、现在的SOC是怎么做的现有市面上的SOC产品在功能上各有各的特点，但是总

职场

休闲

SOC 当前问题技术管理模型

转载精选 2011-01-10 20:34:59 735 阅读

SOC/LM在台湾的2011年发展趋势研判

2011年1月10日的这个报道提到了台湾Novell对于该地区在2011年SOC/LM市场的发展趋势分析，表示看好银行业。文章提到：一直以来，因为国家资通安全会报的规定，资安监控中心(SOC)的建置向来只有政府机关买单。然而今年，由于个资法带动日志管理(LM, Log management)平台的需求，也让企业干脆将运

台湾

休闲

SOC

LM

银行业

转载精选 2011-01-10 20:34:20 577 阅读

弯曲评论上关于SOC的一段文章【整理】

近几天，弯曲评论上针对一个文章进行了热烈的讨论。这个文章本无关乎SOC，不过，有业界同仁willchen将话题引到了SOC上，并发表了一番言论，整理如下（BTW，看着willchen的文字，让我想到了segelo ^_^）： SOC是所有安全售前的痛。其实不只是SOC，安全审计平台也是能把所有产品很好串起来，并形成技术壁垒的好东西。可惜我在每个公司都喊了半天，没人搭理。我当时的产品推

职场

休闲

SOC

安全审计

原创 2011-01-02 23:21:22 998 阅读

我的年终总结：做了9年SOC的一点点实践体会

从2006年加入网御神州至今，已近5年了。已是岁末，但北京还未迎来一场真正的大雪，就好象在酝酿着什么一样。安全业界似乎也是如此，各种传言到处流散着，似乎要等到2011年才见分晓。有意或者无意，我本人也被拉入了这个安全业界的年终变动之中。尽管跟那些大的变动没啥关系，但是我也作出了变化，就好象这个北京的暖冬闹腾的，没法让人平静下来，我离开了网御神州。 &nb

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创推荐 2010-12-31 14:48:21 4699 阅读 5点赞 1收藏 23评论

SIEM市场在2010年持续高涨

12月21日，DarkReading发表了一篇文章：SIEM Gathers Steam In 2010，稍微总结了一下2010年全球SIEM市场的发展态势，他结合Frost&Sullivan的最新分析报告，给2010年的SIEM市场进行了一个定性，称作“高涨”（gather steam）。至少，HP收购ArcSight的事件可以让我们一窥2010年的SIEM市

职场

休闲

2010年

SIEM

市场高涨

原创 2010-12-30 16:12:21 755 阅读 1点赞

SOC 2.0：通向下一代安全运营中心的三个关键步骤【附简评】

【前言】本文发表在TT安全上。过去，很多大型企业部署传统的安全运营中心（SOC，Security Operations Center）作为对他们信息安全态势保持警惕的手段。最流行的模式主要集中在建立大型的指挥中心，在那里派驻大量的分析师协同工作，对实时安全数据进行评估，并进行手动响应。我们Forrester Research将这种模式称为SOC 1.0。尽管这种模式证明了其

安全管理

SOC

安全管理平台

安全事件管理

SIEM

翻译精选 2010-12-29 23:11:08 1684 阅读

新书介绍《安全信息与事件管理（SIEM）系统实现》

2010年10月25日，McGraw-Hill公司出版了David Miller和Shon Harris等人编写的新书《Security Information and Event Management (SIEM) Implementation》，算是第一本专门论述SIEM的书了。内容介绍： Effectively manage the security information and e

职场

安全

休闲

参考

SIEM

原创 2010-12-21 22:01:25 1295 阅读

Frost&Sullivan：全球SIEM和LM产品市场分析报告

2010年11月9日，咨询公司Frost&Sullivan发布了新一期的《全球SIEM和LM产品市场分析报告》。这份115页的报告主要分析了2009年的数据，并针对2006年至今的数据进行了整理分析，还预测了到2016年的趋势。报告指出：SIEM和LM products are continuing to gain greater awareness as the threat and

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-12-09 12:43:22 815 阅读

Cisco正式停止MARS产品的销售

2010年12月3日，Cisco发布公告称，将于2011年6月3日之后正式停止MARS（Cisco Security Monitoring, Analysis, and Response System）的销售。并且，停止销售的型号是当前在售的所有型号。报告称目前无思科自有替代产品，并推荐客户选择其他SIEM产品作为替代。 There is no replacement available for

Cisco

MARS

安管平台

SIEM

安全事件管理

原创 2010-12-05 12:05:54 1243 阅读

SIEM部署的几条最佳实践

2010年11月12号，NetworkWorld发表了一篇文章——《SIEM部署的最佳实践》，业界同仁给出了他的一些建议。这些建议主要是针对Verizon2010年的那个DBIR报告中提到的日志缺失造成的严重问题。至于建议，主要有： 1）先要搞明白你想要什么？ 2）Log Everything——【注：我并不赞同】 3）要不要关联分析？

职场

部署

建议

休闲

SIEM

原创 2010-11-30 20:59:06 864 阅读

透过水晶球一瞥下一代SOC

今天，51CTO发表一篇译文《SOC 2.0：下一代安全运营中心先睹为快》，英文原文出自DarkReading，题为：SOC 2.0: A Crystal-Ball Glimpse Of The Next-Generation Security Operations Center。该文综合了多个业界厂商、服务商和第三方咨询公司的访谈，其主旨是提出了对于未来SOC技术发展方向的四点看法： 1）未来

安全管理

SaaS

DLP

SOC2.0

SIEM

原创 2010-11-29 11:22:22 618 阅读

《资安人》：迈向成功SOC之路

近日，台湾的《资安人》上发表了一篇文章——《迈向成功的SOC之路》，现转载至此，以飨读者。【作者：王榮信 -11/08/2010】在現代虛擬世界中，造成資訊安全事件的來源為病毒、蠕蟲或木馬，不變的安全事件來源就是「人」。為因應各式各樣攻擊手法、符合政府或企業法規要求，企業採取各種資訊安全科技，包含防毒、防火牆、主機型／網路型入侵防禦系統、身分認證與存取

SOC

安全管理平台

安管平台

SIEM

安全事件管理

转载精选 2010-11-28 11:29:42 855 阅读

SIEM部署失败的五大原因

TT安全上的这篇文章谈及了SIEM实施的负面问题，指出了四个可能存在的主要原因。实际上，这篇文章源自DarkReading在2010年9月27日发表的这篇文章《Five Reasons SIEM Deployments Fail》，是一个采访多位业内人士的综合报道。原文指出的是五个原因。第五个原因谈及的是“SIEM的伸缩性问题，尤其是事件采集和处理性能的问题”。其实

安全管理

SOC

安全管理平台

安全事件管理

SIEM

原创 2010-11-19 19:11:23 847 阅读

Gartner分析报告：SIEM技术评估

Gartner收购Burton Group后，Burton的IT1 Reasearch成为了Gartner的一个子品牌。Burton的研究报告一般都比较深入细致，更偏技术。就在2010年9月24日，Ramon Krikken发表一份研究报告《SIEM Technology Assessment》。摘要如下：The ongoing evolution of threats and regulat

休闲

Gartner

研究报告

SIEM

技术评估

原创 2010-09-26 09:21:56 1131 阅读

探寻安全管理平台（SOC）项目的关键成功因素（续二）

如何做好安全管理/SIEM/LM项目，的确是一个世界性课题。这次，一位来自巴西的安全专家在他的博客《The Key to Selecting SIEM and Log Management》中给出了他个人的建议——在建设SIEM的时候，应该遵循以痛点为中心（pain-point centric）的方法论，而非传统的以设备为核心（device-centric）的方法论。其核心

日志管理

安管平台

SIEM

安全事件管理

LM

原创 2010-09-24 10:24:10 808 阅读

从HP收购ArcSight看SIEM/MSS市场现状与格局【9月17日更新】

【引言】HP并购ArcSight，最早的传闻来自于WSJ在8月27日的一个报道。而在9月14日，终于尘埃落定，ArcSight嫁入HP。国内外媒体纷纷予以报道，各方分析不断（例如TT，这个，还有这个。我当时也写了一则即时评论——《HP正式宣布收购ArcSight，搅动SIEM市场》。那么，如何透过这则并购再来审视一下SIEM/MSS/安全管理平台市场的现状、格局与未来发展

HP

安全管理平台

SIEM

Arcsight

安全并购

原创 2010-09-14 14:21:35 2393 阅读

探寻安全管理平台（SOC）项目的关键成功因素

我们已经多次提到了一个完整意义上的安全管理系统（SOC）应该要考虑到组织（人）、流程和技术三个方面。例如Forrester的这个报告，或者Intel对他们SOC中心的阐述。大家都说做安管（SOC）项目难，不容易成功，多半是因为涉及到组织和流程，很多时候技术不是问题的症结所在：有的项目尽管用世界顶级的产品而失败了，而有的项目用很简洁的工具就成功了。更加需要指出的是，这个问题不仅是困扰国人的一个问

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-09-07 19:08:19 1450 阅读 1点赞 1评论

ArcSight就要被收购了吗？【9月14日更新】

就在今天，华尔街日报爆出一条新闻，称ArcSight提交了被收购的计划，并称潜在的收购者包括Oracle，HP，投标价格可能达到15亿美元。消息人士称，除了Oracle和HP，IBM，EMC，CA也都是潜在的买家。作为一个Nasdaq上市公司，ArcSight的收购价格会很透明。 ArcSight作为SIEM（安全信息与事件管理）领域的领导厂商，也是唯一上市的SIEM厂商，经历一个比较顺利的

HP

安全管理平台

SIEM

Arcsight

安全并购

原创 2010-08-27 21:09:11 901 阅读

走中国特色的SOC之路【评论】

近日，多个媒体发表了一篇文章叫做《走中国特色SOC之路》，例如赛迪网。此文从SOC发展现状和问题引出了要发展中国特色的SOC的论断，并给出了这个中国特色的SOC的应该具备的几大特点。很高兴的看到此文中引用了我的较多论点，此文不是本人所写，但是我的一些观点能够得到业界同仁的共识，更加坚定了我们在这个方向上的认识和发展路线。作为延伸阅读，如果您想了解更多关于SOC产生的历史，可以参考我的这个博

休闲

运营

中国特色

SOC

SIEM

原创 2010-08-12 11:03:21 783 阅读

Verizon发布2010年数据破坏调查报告

近日，Verizon发布了一年一度的《2010 Data Breach Investigations Report》。相比于以往，这次Verszion与隶属于国土安全部的美国特勤局（USSS）合作进行此次调查。这项针对全球的调查显示，70%的数据破坏跟外部有关，比去年下降了9个百分点，依然十分严重，而与内部相关的数据破坏则极具上升到了48%【注：有27%的的数据破坏是既跟内部也跟外部，还跟合作

安全管理

SOC

SIEM

安全事件管理

安全管理平台

原创 2010-07-29 12:21:23 679 阅读

安全运营中心（SOC）的建设方式

对于最终用户而言，如果已经决定要引入SOC，那么要如何建设SOC安全运营中心？注意，这里的SOC 包括技术、流程和组织三个部分，不单指SOC技术平台。目前，业界通行的做法有三种： 1）自建SOC，自己搭建平台，建立自己的组织和流程，并进行运维。其中平台部分，用户可以自己设计并开发平台，也可以外购一个技术平台； 2）购买MSS服务，租用MSSP的SOC，或者叫做安全服务外包，包括租用安全基础

安全管理

MSS

安全运营中心

安全运维

MSSP

原创 2010-07-04 17:40:10 3058 阅读

安全管理平台（SOC平台）的发展趋势分析

【序】本文发表与去年8月份，现在回顾一下，结合近来的几篇文章（《三论SOC的起源》、安全信息与事件管理（SIEM）技术解析与发展分析）对于SOC的起源与发展更加清晰了。　　1 SOC一词的起源　　SOC(Security Operations Center)是一个外来词。而在国外，SOC这个词则来自于NOC(Network Operation Center，即网络运行中心)。

SOC

管理平台

安全管理安全

安全事件管理

SIEM

原创 2010-07-04 09:49:02 3327 阅读

如何用好SOC？

（一）从2005年开始如何用好SOC？这是一个很大的话题，要说清楚并非轻而易举。与其给出我的回答，不如先先看看业界同仁们的心路历程吧。这篇文章——《How to SOC it to the bad guys 》写于2005年3月，应该很早了吧。诸位可以看看当时处于SOC前沿的美国在思考SOC的什么问题，至今依然有效！【有时候事实就是那么简单，很早就已经说明白了事情，却几

SOC

安全管理中心

安全运营中心

安全管理平台

安管平台

原创 2010-06-26 19:01:24 1375 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

安全管理平台：是扫帚还是干净的屋子？

普华永道的2011年全球信息安全调查

Frost&Sullivan全球SIEM和LM报告预测市场规模

Frost & Sullivan发布2010年度亚太地区SIEM市场分析报告

SIEM不仅要买对，还要用对

Gartner报告《SIEM助力企业安全智能》

ISACA发布SIEM研究报告

再转弯曲评论上的一篇关于SOC的文章

SOC/LM在台湾的2011年发展趋势研判

弯曲评论上关于SOC的一段文章【整理】

我的年终总结：做了9年SOC的一点点实践体会

SIEM市场在2010年持续高涨

SOC 2.0：通向下一代安全运营中心的三个关键步骤【附简评】

新书介绍《安全信息与事件管理（SIEM）系统实现》

Frost&Sullivan：全球SIEM和LM产品市场分析报告

Cisco正式停止MARS产品的销售

SIEM部署的几条最佳实践

透过水晶球一瞥下一代SOC

《资安人》：迈向成功SOC之路

SIEM部署失败的五大原因

Gartner分析报告：SIEM技术评估

探寻安全管理平台（SOC）项目的关键成功因素（续二）

从HP收购ArcSight看SIEM/MSS市场现状与格局【9月17日更新】

探寻安全管理平台（SOC）项目的关键成功因素

ArcSight就要被收购了吗？【9月14日更新】

走中国特色的SOC之路【评论】

Verizon发布2010年数据破坏调查报告

安全运营中心（SOC）的建设方式

安全管理平台（SOC平台）的发展趋势分析

如何用好SOC？

欢迎