51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 安全管理（SIEM/SOC）

Gartner：2017年SIEM（安全信息与事件管理）市场分析

2017年度的Gartner SIEM魔力象限在比往常推迟了4个月之后终于发布了。在Gartner眼中，SIEM已经是一个成熟市场。但这个市场依然十分活跃：客户需求在变化，市场格局也在变化，技术革新也在不断重塑SIEM自身。让我们先看矩阵：对比一下2016年度的矩阵：可以说，这是自2014年以来，变化最大的一次（可以参见我下面的历年分析文章）。我将这些变化总结为5点：1）领头羊之争日趋激烈，去年是

Gartner
SIEM
MQ
原创 推荐 2017-12-06 23:10:10 10000+阅读 12点赞 2收藏 1评论

再谈SIEM和安全管理平台项目的失败因素（1）

有时候，说一个项目的失败因素比说成功因素更有价值。Last Modified @2017-11-21上周，在一个群里又看到人们在讨论 SIEM、安管平台和 SOC 的话题，还夹杂着态势感知的话题，论调无外乎是比较悲观的和负面的。为什么会这样？是甲方（客户）的原因？还是乙方（供应商、开发商）的问题？抑或是甲乙双方在项目实施过程中的问题？是客户要求不合理？还是技术水平达不到？是甲方在忽悠乙方？还是乙方

Gartner
SOC
安全管理平台
SIEM
原创 推荐 2017-11-20 12:47:32 10000+阅读 18点赞 7收藏 4评论

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。报告由GAIA小组的Charlie翻译，转载如下：来源：CybersecurityVentures官网翻译：盖亚(GAIA)小组     Charlie译文章转载请注明出处：X战略（xstrategy）根据IDC

SOC
SIEM
安全分析
安全事件管理
转载 精选 2016-01-25 12:56:06 10000+阅读

Gartner：智能SOC/情报驱动的SOC的五大特征

【前言】今年是忙碌的一年，忙到最近几个月都没有写点啥了。但是这几个月是十分充实的，我也不断抓紧时间吸收各种知识，终于抽空将这段时间的收获分享一下啦。2015年11月2日，Garnter的Oliver和Neil发布了一个报告，题为《智能SOC的五大特征》（The Five Characteristics of an Intelligence-Driven Security Operations Ce

Gartner
SOC
ISOC
安全分析
情境感知
原创 推荐 2015-12-01 22:46:52 9857 阅读

安全牛：安全与业务不存在平衡 证明价值是关键

这是一篇转载自安全牛的文章。文章引述了一个老外的言论。我的体会：这个文章其实在讲要围绕业务做安全才能产生价值。而价值如何度量？文章开出了一个药方——KPI。的确，这是一个药方，我们国内也都在做KPI类的东东，但是否是良药则还需统筹考虑。一句话，安全要紧贴业务，也要紧贴客户需求。原文转载如下：安全从业人员普遍认为，在保证业务正常运转和保证信息安全之间存在着一个微妙的平衡关系。但实际上，这种所谓的微妙

安全管理
KPI
业务融合
安全指标体系
转载 精选 2014-09-01 14:35:10 1453 阅读 3点赞 4评论

如何为SOC配备合适的安全分析师

【注】这篇文章的原文在DarkReading上发表，被翻译和刊载在Freebuf，并加入了译者的感想。现将译者的博文转载于此。同时，我也想再唠叨一遍，就是人之于SOC的重要性，有时候甚于SOC技术本身。国内的人大都热衷于讨论SOC技术，而忽略了对人，对安全分析师的关注，包括对整个安全分析师这项职业的重视。而正是由于这种忽视，使得目前国内的日志分析人员、安全分析师稀缺。还要注意，安全分析师不是找个黑

转载 精选 2014-07-17 19:33:05 1664 阅读 3点赞 2评论

Anton Chuvakin：SIEM落地不仅要靠技术

在2012年11月份的《信息安全杂志》上，刊发过一篇对Anton Chuvakin的专访，里面谈到了他对当下SIEM落地的一些看法，其中不少看法和我们的理解（2011年发表的“扫帚说”）基本上是一致的，也就是说，要用好SIEM不仅是个技术问题。最近，看到国内有人把这个访谈翻译成了中文，因此也将他的那段话转载于此，供大家分享：Chuvakin：很久以前，我写了一篇关于“理想”SIEM系统的博客。当我

转载 精选 2014-06-08 18:24:23 1505 阅读

重新思考如何使用SIEM产品

【文本转自http://security.ctocio.com.cn/424/12886424.shtml】以前看到过这个文章的英文，现在看到了中译版，转载一下。　　企业需要动态的情报驱动型防御措施来有效识别以前没有见过的恶意行为;这些异常行为最终可能带来危险的零日攻击——这种攻击每天在互联网上肆虐。而企业防御的关键组成部分是安全信息和事件管理(SIEM)产品，SIEM为企业提供了中央存储库来收集

安全管理平台
SIEM
安全事件管理
安全分析
日志审计
转载 精选 2014-03-15 08:47:35 2330 阅读 1点赞 1评论

安全日志分析的五种类型

【注：本文转载自51CTO：http://netsecurity.51cto.com/art/201309/412145.htm】无论是提高性能、收集商业情报还是检测安全威胁，日志管理可以归结为三个步骤：收集日志、存储数据和分析数据来发现模式。然而，虽然收集和分析日志数据是SANS协会确定的20个关键安全控制之一，大多数企业并没有定期收集和分析其日志，除非有法律明文规定。IT管理和监控软件制造商S

日志管理
LM
SIEM
安全事件管理
日志审计
转载 精选 2013-11-26 14:03:57 4377 阅读 1收藏

国内安全管理平台应用发展对比分析

总的来说，国内的市场调研太少，至少我们作为从业人员应该多努力做些这方面的工作，这是一个科学的方法论。仅就安全管理平台（SOC平台）而言，市场调研尤其之少。从51CTO在2011年的调研和IT168在2013年的调研，可以“片面”地，“感性”地帮我们来做些初步的分析。有一点庆幸的在于我两次调研都参与了问卷的设计咨询，总算是能够做些对比。1）先说说成熟度。2011年的时候，63%的受访者认为不够成熟，

安全管理平台
SOC
安全事件管理
市场调研
原创 推荐 2013-10-27 16:08:16 2465 阅读 1收藏

IT168：2013年中国SOC安全管理平台应用状况调查报告

【注】近日，IT168正式发布了2013年中国SOC安管平台应用状况调研报告。调研的内容参见：http://www.it168.com/redian/soc0607/。随着企业信息化建设的不断深入和发展，安全问题已经成为影响企业正常业务运行的绊脚石，因此，意识到这些问题的企业已经开始逐步部署很多独立的解决不同安全问题的软硬件设备，如防病毒、防火墙、入侵检测这些老三样的安全设备，以及解决应用层安全问

IT168
安全管理平台
SOC
SIEM
安全运营中心
转载 精选 2013-10-17 20:29:20 978 阅读

IT168：2013年SOC安全管理平台应用状况调查

【Updated by yepeng @ 2013-9-4： 部分调研结果分析】近期，IT168发起了一个2013年SOC安全管理平台应用状况调查，欢迎大家前往参与。导语；　近几年来，随着企业安全产品部署的越来越多，从而导致了企业对于IT人才需求的数量和专业性不断增多；其次安全产品相对独立的部署难以实现对网络安全设备的统一监控和对应急响应的处理，同时企业也很难应对如今海量数据的集中分析处理和对整体

IT168
安全管理平台
SOC
转载 精选 2013-08-15 00:40:45 895 阅读

Forrester：People Make The SOC Successful

2013年8月2日，Forrester发布了一份题为《Secure Operations Center (SOC) Staffing》的报告，强调要用好SOC，人十分重要。Building and operating a security operations center (SOC) requires massive investment and difficult decisions, and

SOC
Forrester
安全运营中心
转载 精选 2013-08-03 01:05:02 527 阅读 1点赞

CCID: 2012-2013年度中国信息安全产品市场研究年度报告

近日，CCID（赛迪顾问）发布了《2012-2013年度中国信息安全产品市场研究年度报告》。报告显示，2012年中国信息安全产品市场规模达到157.27亿元。在产品结构中，安全硬件占了近一半。同期，全球信息安全产品市场规模在873.53亿美元。CCID第六次对安全管理平台（SOC）这个市场进行了分析。根据CCID报告，在安全管理平台这个细分市场领域，2012年的规模达到了4.76亿元，略高于整个市

安全管理平台
SOC
CCID
信息安全市场
赛迪顾问
转载 精选 2013-07-08 12:12:35 4092 阅读 2评论

RSA2013系列（2）：SIEM的内涵与外延正在发生改变

以APT为代表的新型威胁日益增加，以及网络战的议论喧嚣尘上，人们的注意力重新又定位到了防范外部攻击之上。SIEM的发展已然受到了影响，或者说SIEM正在主动迎合这种变化。 其实，最早的SIEM就是从IDS演进而来，或者说就是为了防范攻击与入侵而来。但是起初的路并不好走。随着SOX的出现，以及合规管理的蓬勃兴起，SIEM搭上了一个合规性需求的快车，也促成了SIEM的一个大发展阶段。我们姑且可以将这

安全管理平台
安全事件管理
RSA2013
SIEM
BDA
原创 推荐 2013-03-16 12:21:59 1639 阅读 2点赞 4评论

风雨飘摇中的HP会分拆Arcsight业务吗？

【Updated @2014-8-11：前几天RSA2014亚太会议在新加坡举行，居然发现原来Arcsight的研发主要负责人宋海燕居然也去Splunk了。】【updated @ 2013-3-14: 今天美国那边又爆出一则新闻，Hp Arcsight又有两名元老级员工离开了，都是在原ArcSight呆过5年以上的。而他们去的，则是一个SIEM的startup公司。】近几天，美国媒体对HP的负面新

HP
安全管理平台
SIEM
Arcsight
原创 推荐 2013-02-22 22:11:10 4359 阅读 3点赞 5评论

从HP发布BSM新版套件看网管与安管的融合

2012年11月底，HP发布了新版的BSM套件。在这个新的套件有一个BSM与ArcSight Logger整合的方案。我之前在RSA2012大会观后感系列文章中也提及过HP的这个动向，就是将网管与安管整合的动向。他们正在按部就班地进行中。不过，由于他们的身躯过于庞大，整合可不容易。相反，我们的系统从底层架构设计开始就考虑到了这个问题，因而天然是一体的。 下图是HP的网管安管融合示意图： 从

HP
安全管理平台
BSM
SIEM
ArcSight
原创 推荐 2012-12-05 19:48:31 1521 阅读 1点赞 1评论

利用最新的开源软件构建日志管理系统

我们已经知道OSSIM是目前为数不多的几个开源的SIEM/安全管理平台之一，而目前还没有什么集成化的日志管理(LM)系统。 不过，只要你愿意，可以自己DIY一个日志管理系统，并且用到的都是最新的技术。 首先，你需要用logstash来采集日志。它的历史不长，但十分新潮，支持通过N种方式采集日志，并且支持N种方式输出日志。这是一个很棒的日志采集器。 当然，logstash还支持AMQP，因此，

日志管理
SIEM
LM
elasticsearch
logstash
原创 推荐 2012-08-18 23:36:22 6231 阅读 4点赞 5评论

ESG：安全管理与运维调研报告

2012年7月底，ESG发布了一份名为《安全管理与运维》的调查报告。该报告调查了北美地区315名来自中大型企业的安全专业人士。 调查结果显示： 55% said,  "protecting sensitive data and intellectual property (IP)" 50% said,  "pointed

安全管理
安全管理平台
SOC
SIEM
安全运维
转载 精选 2012-08-15 09:34:10 1272 阅读 1点赞

我的2012：新架构、新平台、新业务、新SOC

2012，注定是不平凡的一年。如果世界还没有毁灭，那么来年一定会更加美好。 时光飞逝，一转眼，500多天又过去了。怀揣着10多年来始终未变的梦想与执着，我们又一次面对新的机遇，在我的眼前，是一片光明的未来。而回首过去的一 年半，我感觉我们的努力是多么地值得。正是这500天的潜行，奠定了我们事业的新起点，未来我们将更加强大，我们将是一支重量级的队伍。 在过去的500多天里，我重新有机会静下心来，

安全管理
安全管理平台
SOC
原创 推荐 2012-08-10 20:33:45 1626 阅读 3点赞 3评论

Gartner :未来的SIEM

2012年5月18日，Gartner下属的Burton发表了一篇针对SIEM的分析报告，题为SIEM Futures，预测了未来2到3年的SIEM的5个技术发展方向，分别是： Expanded Context Data Collection and Analysis Shared, Distributed Intelligence Emerging Environ

原创 推荐 2012-05-23 13:16:29 1631 阅读 2点赞 1评论

安全威胁情报实战

2012年5月18日，DarkReading发表了一篇文章，题为威胁情报实战。这个文章提及了威胁情报分析的重要性。 作者认为，在面对新型威胁，新技术革新（例如云计算）的时候，安全专家们需要改变传统的安全防御思路。对此，我也表示赞同。 首先，要确定所要保护的重要资产。正如《当APT成为主流》中所述，在对抗新型威胁的时候，现在已经没有经历去保护网络内部的每个资产了，必须有所取舍，有所重点，要重点保

SI
安全情报分析
情报分析
安全智能
威胁情报
原创 推荐 2012-05-22 17:38:55 1942 阅读 1点赞 2评论

SIEM期待实时安全分析

2012年4月3日，SearchSecurity发布了一篇名为“Security information management systems aspire to real-time security”的文章，谈到了实时分析，以及实时安全分析的问题。正好，昨天看到TT安全已经有人将它翻译并发表出来了，正好大家也可以看看。 国内的SIEM/LM也经历了一个从历史分析（典型的

SIM
SIEM
安全事件管理
实时分析
内存计算
转载 精选 2012-04-11 15:39:55 711 阅读 1点赞 1评论

安全管理平台不等于SOC！

上周做了一个培训，又谈到了SOC和安管平台，我再次强调，安全管理平台（安管平台）不等于SOC！ 这话我早已说过，有必要再认真地提出来说一次。 在国际上，对SOC的一般性描述定义为一支团队在一个相对固定的场所内，按照既定的流程和方法对网络基础设施及其承载的业务安全运行状况进行持续的监测与维护。显然，SOC，即Security Operations Center，安全运营中心，包括了人、处所、管理

安全管理
安全管理平台
SOC
安管平台
安全运营中心
原创 推荐 2012-03-12 21:02:44 10000+阅读 2点赞 2评论

建立低成本的安全运营中心

在2010年的DEFCON大会上，有一个发言是关于安全运营中心建设的，叫做《Build Your Own Security Operations Center for Little or No Money》。可以看看。 幻灯片 视频

休闲
SOC
最佳实践
安全运营中心
安全运维
转载 精选 2012-01-31 18:31:14 961 阅读

你是否需要安全运营中心？

2012年1月28日，DarkReading发表了一篇文章，题为“Do You Need a Security Operations Center?”。文章提到： 1）首先要评估是否需要建立SOC，这可以通过评估攻击可能对业务造成的损害做起。你可以设想一些最坏的情况，如果后果将十分严重，那么你需要考虑建立SOC。 2）下一步的关键是要建立起CSO或者CISO的管理机制和

休闲
SOC
最佳实践
安全运营中心
安全运维
翻译 精选 2012-01-29 10:35:47 907 阅读 2点赞

建立SOC，从外包到自建

Updated by Bennyye @ 2012-2-27: 今天在网上看到了这篇文章的中文译文，大家可以参考。 DrakReading在2012年1月22日发表了一篇文章，题为“Building a SOC, From Outsourcing to DIY”，为大家介绍了建立SOC（安全运营中心）的意义，以及如何建设SOC的最佳实践。作者认为，要建立成功的SOC，至少

休闲
SOC
最佳实践
安全运营中心
安全运维
翻译 精选 2012-01-23 19:54:17 1135 阅读

Orange Business Services中国：如何保证实施最佳安全运营中心

这篇文章来自Orange Business Services中国区CTO刘昕。里面说到：SOC的主要目的是为了让用户免受来自网络方面的各种威胁，其建设并不应该理解为单一产品或者一些安全产品的集合，SOC实际是一个整体安全建设的过程和 成果。SOC应该由安全信息平台、安全事件平台、运营维护制度、安全支持服务、安全功能代理、专业维护人员等一系列要素构成。SOC是一种集中式的安全管 理方式，它包含集中安

休闲
SOC
安全运营中心
安全运维
Orange
转载 精选 2012-01-10 13:37:59 874 阅读 1点赞

51CTO：2011中国SOC安全管理平台市场应用现状报告

2011年12月18日，51CTO正式在其网站上发布了一份《2011中国SOC安全管理平台市场应用现状报告》。而该报告的数据主要来源于之前51CTO在其网站上做的在线调研。我认为这份报告比较客观的反应了一部人对于SOC的真实想法。也许问卷题目的某些设计还不够周到，但其客观性较高，对于SOC从业者的参考价值很高。 原文转载如下： 研究背景 大家都对SOC、SIM、SIEM等自己不同的见解，就像

安全管理平台
SOC
安全运维管理
安全运营中心
分析报告
转载 精选 2011-12-20 13:48:49 1077 阅读

51CTO交流摘录（4）：用户声音

51CTO的安全管理平台交流已经结束了，有不少网友还是提出了一些比较好的问题，也帮我再次梳理一下对于安全管理平台的理解。这里我也跟大家分享一些交流的内容。 51CTO交流摘录（1）：SOC的定义、适用性和组成 51CTO交流摘录（2）：SOC的应用现状 51CTO交流摘录（3）：SOC的应用实践 用户声音1：我【注：网友】接触过不少进行安全运维工作的朋友，他们有的是在大公司，有的则是在一些

安全管理
安全管理平台
SOC
最佳实践
安全运营中心
安全运维
原创 推荐 2011-12-07 12:38:48 1219 阅读 3点赞 3评论
  • 1
  • 2
  • 3

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯