叶蓬的博客_安全管理（SIEM/SOC）转载博文

SANS：2017年SOC调查报告

【注】本文转载自凌晨的微信公众号，原标题为《未来SOC：SANS 2017年关于SOC的调研报告》，翻译自SANS今年5月份发布的同名报告。执行摘要根据新SANS调查，SOC还在持续增长中。受访者表示，SOC的主要优势是灵活性和适应性，而其最大的弱点是缺乏可见性：SOC仍然无法检测到以前未知的威胁。调查还发现，需要在预防，检

SOC

安全运营中心

安全管理平台

SIEM

SANS

转载 2017-12-28 22:30:42 10000+阅读 1点赞

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

CybersecurityVentures在2016Q1的一个报告中指出，中小企业将是SIEM市场增长的下一波热点。网安战略群发布了该报告的中文版。报告由GAIA小组的Charlie翻译，转载如下：来源：CybersecurityVentures官网翻译：盖亚(GAIA)小组 Charlie译文章转载请注明出处：X战略（xstrategy）根据IDC

SOC

SIEM

安全分析

安全事件管理

转载精选 2016-01-25 12:56:06 10000+阅读

安全牛：安全与业务不存在平衡证明价值是关键

这是一篇转载自安全牛的文章。文章引述了一个老外的言论。我的体会：这个文章其实在讲要围绕业务做安全才能产生价值。而价值如何度量？文章开出了一个药方——KPI。的确，这是一个药方，我们国内也都在做KPI类的东东，但是否是良药则还需统筹考虑。一句话，安全要紧贴业务，也要紧贴客户需求。原文转载如下：安全从业人员普遍认为，在保证业务正常运转和保证信息安全之间存在着一个微妙的平衡关系。但实际上，这种所谓的微妙

安全管理

KPI

业务融合

安全指标体系

转载精选 2014-09-01 14:35:10 1453 阅读 3点赞 4评论

如何为SOC配备合适的安全分析师

【注】这篇文章的原文在DarkReading上发表，被翻译和刊载在Freebuf，并加入了译者的感想。现将译者的博文转载于此。同时，我也想再唠叨一遍，就是人之于SOC的重要性，有时候甚于SOC技术本身。国内的人大都热衷于讨论SOC技术，而忽略了对人，对安全分析师的关注，包括对整个安全分析师这项职业的重视。而正是由于这种忽视，使得目前国内的日志分析人员、安全分析师稀缺。还要注意，安全分析师不是找个黑

转载精选 2014-07-17 19:33:05 1662 阅读 3点赞 2评论

Anton Chuvakin：SIEM落地不仅要靠技术

在2012年11月份的《信息安全杂志》上，刊发过一篇对Anton Chuvakin的专访，里面谈到了他对当下SIEM落地的一些看法，其中不少看法和我们的理解（2011年发表的“扫帚说”）基本上是一致的，也就是说，要用好SIEM不仅是个技术问题。最近，看到国内有人把这个访谈翻译成了中文，因此也将他的那段话转载于此，供大家分享：Chuvakin：很久以前，我写了一篇关于“理想”SIEM系统的博客。当我

转载精选 2014-06-08 18:24:23 1505 阅读

重新思考如何使用SIEM产品

【文本转自http://security.ctocio.com.cn/424/12886424.shtml】以前看到过这个文章的英文，现在看到了中译版，转载一下。　　企业需要动态的情报驱动型防御措施来有效识别以前没有见过的恶意行为;这些异常行为最终可能带来危险的零日攻击——这种攻击每天在互联网上肆虐。而企业防御的关键组成部分是安全信息和事件管理(SIEM)产品，SIEM为企业提供了中央存储库来收集

安全管理平台

SIEM

安全事件管理

安全分析

日志审计

转载精选 2014-03-15 08:47:35 2329 阅读 1点赞 1评论

安全日志分析的五种类型

【注：本文转载自51CTO：http://netsecurity.51cto.com/art/201309/412145.htm】无论是提高性能、收集商业情报还是检测安全威胁，日志管理可以归结为三个步骤：收集日志、存储数据和分析数据来发现模式。然而，虽然收集和分析日志数据是SANS协会确定的20个关键安全控制之一，大多数企业并没有定期收集和分析其日志，除非有法律明文规定。IT管理和监控软件制造商S

日志管理

LM

SIEM

安全事件管理

日志审计

转载精选 2013-11-26 14:03:57 4376 阅读 1收藏

IT168：2013年中国SOC安全管理平台应用状况调查报告

【注】近日，IT168正式发布了2013年中国SOC安管平台应用状况调研报告。调研的内容参见：http://www.it168.com/redian/soc0607/。随着企业信息化建设的不断深入和发展，安全问题已经成为影响企业正常业务运行的绊脚石，因此，意识到这些问题的企业已经开始逐步部署很多独立的解决不同安全问题的软硬件设备，如防病毒、防火墙、入侵检测这些老三样的安全设备，以及解决应用层安全问

IT168

安全管理平台

SOC

SIEM

安全运营中心

转载精选 2013-10-17 20:29:20 978 阅读

IT168：2013年SOC安全管理平台应用状况调查

【Updated by yepeng @ 2013-9-4：部分调研结果分析】近期，IT168发起了一个2013年SOC安全管理平台应用状况调查，欢迎大家前往参与。导语；　近几年来，随着企业安全产品部署的越来越多，从而导致了企业对于IT人才需求的数量和专业性不断增多；其次安全产品相对独立的部署难以实现对网络安全设备的统一监控和对应急响应的处理，同时企业也很难应对如今海量数据的集中分析处理和对整体

IT168

安全管理平台

SOC

转载精选 2013-08-15 00:40:45 894 阅读

Forrester：People Make The SOC Successful

2013年8月2日，Forrester发布了一份题为《Secure Operations Center (SOC) Staffing》的报告，强调要用好SOC，人十分重要。Building and operating a security operations center (SOC) requires massive investment and difficult decisions, and

SOC

Forrester

安全运营中心

转载精选 2013-08-03 01:05:02 527 阅读 1点赞

CCID: 2012-2013年度中国信息安全产品市场研究年度报告

近日，CCID（赛迪顾问）发布了《2012-2013年度中国信息安全产品市场研究年度报告》。报告显示，2012年中国信息安全产品市场规模达到157.27亿元。在产品结构中，安全硬件占了近一半。同期，全球信息安全产品市场规模在873.53亿美元。CCID第六次对安全管理平台（SOC）这个市场进行了分析。根据CCID报告，在安全管理平台这个细分市场领域，2012年的规模达到了4.76亿元，略高于整个市

安全管理平台

SOC

CCID

信息安全市场

赛迪顾问

转载精选 2013-07-08 12:12:35 4092 阅读 2评论

ESG：安全管理与运维调研报告

2012年7月底，ESG发布了一份名为《安全管理与运维》的调查报告。该报告调查了北美地区315名来自中大型企业的安全专业人士。调查结果显示： 55% said, "protecting sensitive data and intellectual property (IP)" 50% said, "pointed

安全管理

安全管理平台

SOC

SIEM

安全运维

转载精选 2012-08-15 09:34:10 1270 阅读 1点赞

打开日志管理的潘多拉盒子

这是HP Communities的一个系列文章。挺有趣的。 1）Logging: Opening Pandora's Box - Part 1 (Anxiety) 2）Logging: Opening Pandora's Box - Part 2 (Elation) 3）Logging: Opening Pandora's Box - Part 3 (Paralysis) 4）Loggin

日志管理

SIEM

安全事件管理

日志审计

转载 2012-05-28 21:51:01 1190 阅读 1点赞 1评论

SIEM期待实时安全分析

2012年4月3日，SearchSecurity发布了一篇名为“Security information management systems aspire to real-time security”的文章，谈到了实时分析，以及实时安全分析的问题。正好，昨天看到TT安全已经有人将它翻译并发表出来了，正好大家也可以看看。国内的SIEM/LM也经历了一个从历史分析（典型的

SIM

SIEM

安全事件管理

实时分析

内存计算

转载精选 2012-04-11 15:39:55 711 阅读 1点赞 1评论

关于SIEM和LM产品形态的小调查

451Group的Andrew Hay在网上做了一个小调查，各位有兴趣也可以参与一下。网址是：http://app.fluidsurveys.com/surveys/andrewsmhay-v/new-siem-requirements/ 问题是：如果你在开始一个新的SIEM或者LM产品，你会采取哪种产品形态？ 1）硬件 2）软件 3）打包的虚拟化实例（例如VMware镜像），也称作v

日志管理

SIEM

安全事件管理

市场分析

LM

转载 2012-04-06 13:33:20 527 阅读

建立低成本的安全运营中心

在2010年的DEFCON大会上，有一个发言是关于安全运营中心建设的，叫做《Build Your Own Security Operations Center for Little or No Money》。可以看看。幻灯片视频

休闲

SOC

最佳实践

安全运营中心

安全运维

转载精选 2012-01-31 18:31:14 960 阅读

Orange Business Services中国：如何保证实施最佳安全运营中心

这篇文章来自Orange Business Services中国区CTO刘昕。里面说到：SOC的主要目的是为了让用户免受来自网络方面的各种威胁，其建设并不应该理解为单一产品或者一些安全产品的集合，SOC实际是一个整体安全建设的过程和成果。SOC应该由安全信息平台、安全事件平台、运营维护制度、安全支持服务、安全功能代理、专业维护人员等一系列要素构成。SOC是一种集中式的安全管理方式，它包含集中安

休闲

SOC

安全运营中心

安全运维

Orange

转载精选 2012-01-10 13:37:59 874 阅读 1点赞

51CTO：2011中国SOC安全管理平台市场应用现状报告

2011年12月18日，51CTO正式在其网站上发布了一份《2011中国SOC安全管理平台市场应用现状报告》。而该报告的数据主要来源于之前51CTO在其网站上做的在线调研。我认为这份报告比较客观的反应了一部人对于SOC的真实想法。也许问卷题目的某些设计还不够周到，但其客观性较高，对于SOC从业者的参考价值很高。原文转载如下：研究背景大家都对SOC、SIM、SIEM等自己不同的见解，就像

安全管理平台

SOC

安全运维管理

安全运营中心

分析报告

转载精选 2011-12-20 13:48:49 1077 阅读

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

【Edited by yepeng @ 21011-11-18: TT安全上今天发表了本文的译文，可以看看。提示一下，文中的network awareness应该翻译为“网络感知”。这是一个很重要的概念。】这篇文章发表于美国的TT安全，是一篇综述性的分析报道。文章总结了forrester, Gartner, 以及HP Arcsight， RSA，LogLogic，Q1L

安全管理

休闲

SOC

SIEM

安全事件管理

转载精选 2011-11-03 13:25:56 505 阅读 5点赞 1评论

APT重塑SIEM

在开始我的个人观点之前，先引用一篇Dark Reading的文章，APT shaping SIEM。转载如下： Security information and event management tools must catch up with the elusive advanced persistent threat By Kelly Jackson Higgins【他写过很多SIEM文章

安全管理

APT

SIEM

安全事件管理

转载 2011-10-17 22:11:55 980 阅读

中国电信：SOC平台应对IP化挑战

2011年月24日，通信世界网发表黄海峰的一篇报道，提及中国电信建设SOC的事情，说到：　　网络的ALL IP趋势，让通信网络变得简单和扁平化，业务的种类和提供方式更加灵活多样，但随之而来网络维护更加复杂，潜在的安全风险也在与日俱增，给现有的运行维护模式以及安全性能带来了巨大挑战。中国电信运行维护事业部一位人士介绍，运营商有许多业务运行在承载网上，然而承载网络IP化之后，运营商要实现

安全管理

中国电信

安全管理平台

SOC

黄海峰

转载精选 2011-09-24 18:51:52 1109 阅读

浅谈 chukwa 在数据收集处理方面的应用

什么是 Chukwa，简单的说它是一个数据收集系统，它可以将各种各样类型的数据收集成适合 Hadoop 处理的文件保存在 HDFS 中供 Hadoop 进行各种 MapReduce 操作。Chukwa 本身也提供了很多内置的功能，帮助我们进行数据的收集和整理。Chukwa 应用场景介绍为了更加简单直观的展示 Chukwa，我们先来看一个假设的场景。假设我们有一个规模很大 ( 牵扯到 Ha

安全管理

SOC

SIEM

安全事件管理

事件采集

转载精选 2011-09-23 13:41:56 805 阅读

安全尽职是企业的阿克琉斯之踵

这是一篇发表在CSO上的文章。文章的主旨是强调在面对诸如APT攻击的时候，与其关注攻击，不如关注自身的弱点，做好安全意识和技能培训，并且要部署一些取证类的工具。 Gartner的副总John Pescatore建议，defence in depth for those that could afford it, but added that throwing more layers at th

休闲

APT

Gartner

SIEM

网络取证

转载精选 2011-08-26 10:10:48 676 阅读

SIEM比以往更重要的5个原因

这篇刊载于networkworld上的软文（5 reasons why SIEM is more important than ever ）尽管有广告的意思，但是仅就作者提及的5个方面的SIEM驱动力而言，还是值得参考的。作者指出5方面的原因分别是： 1）合规——【老调重弹】 2）运维支撑——【这句话写得不错：A SIEM can pull da

安全管理

休闲

SOC

SIEM

安全信息与事件管理

转载精选 2011-08-16 10:49:09 690 阅读

词法分析器与正则表达式

在设计SIEM的时候，一个很重要的环节就是日志的标准化（Normalization，或者叫范式化）。而对此一般采用的手法是采用基于正则表达式的字符串匹配。这次，介绍另外一种方式：不依赖于正则表达式的词法分析器（Antlr）。当然，有的词法分析器依然是基于正则表达式的。正则表达式被认为是文本处理的首选工具，当我们使用正则表示式时，首先定义一个正则表达式，然后和预期文本进行匹配，最终再按照正则表示

正则表达式

休闲

词法分析器

事件标准化

转载精选 2011-08-08 20:09:35 2612 阅读 1点赞 1评论

Forbes：大数据处理需要需要一个全新的大架构

这是一篇发布在福布斯网站的博文，内容是有关大数据Big Data处理的架构问题，对于从事SIEM/SOC的架构设计人员而言，如何利用Big Data这个轮子来应对本领域的挑战，是有参考价值的。【相关博文】直面海量处理+实时分析的双重挑战

SOC

云计算

NoSQL

大数据

SIEM

转载精选 2011-07-22 16:40:53 719 阅读

中国电信积极布局SOC

近日，中国电信吴湘东接受记者采访，更详细地阐述了中国电信布局SOC的思路。中国电信一直非常重视SOC平台的建设，已在集团、江苏、广州等多个节点建设了试点SOC平台，初步具备了对于IP网的网络异常流量监控、安全事件的集中监控、安全风险评估、垃圾邮件集中自动化处理等能力，这给SOC的进一步发展积累了宝贵经验。基于近五年的SOC试点研究，吴湘东介绍了中国电信的主要措施。其一，中国电信考虑采用

安全管理

中国电信

安全管理平台

SOC

吴湘东

转载精选 2011-06-23 10:49:07 1791 阅读

SIEM为客户做了什么？

2011年6月9日，SC Magazine UK上有一篇博文：What did SIEM ever do for your business? 文章采访了两位前ArcSight的英国雇员，他们说到目前SIEM产品的一个问题就在于人们不理解SIEM是什么，以及能做什么。事实上再好的工具如果没有用起来也是白搭（a problem with SIEM is that people do not unde

职场

休闲

安全管理平台

SIEM

安全事件管理

转载精选 2011-06-21 13:08:03 782 阅读

台湾业界人士对Gartner 2011年SIEM MQ的评论

来自台湾的花俊傑针对Gartner发布的2011年SIEM MQ，提出了自己的看法。对于台湾SIEM应用的场景，表示：SIEM的需求，主要來自於政府所建構的國家資通安全防護管理中心(NSOC)，需要進行資安事件的監控與資料交換；而民間企業，則有提供資安監控服務的安全管理服務供應商(MSSP)，所建置的資安監控中心(Security Operating Center；SOC)，兩者是早期採用的先行

台湾

休闲

SIEM

Gartner

安全事件管理

转载精选 2011-06-13 23:24:23 628 阅读

最应关注的五类安全威胁

这篇文章是ArcSight的产品市场部总监写的。他提及的五类最应关注的安全威胁分别是： 1）传统的恶意代码； 2）APT攻击； 3）针对金融、医疗和零售业的攻击； 4）针对移动设备的弱点的攻击； 5）黑客主义（Hactivism ，黑客激进主义）的攻击；

职场

安全管理

休闲

安全威胁

转载精选 2011-06-08 10:18:12 632 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台

SANS：2017年SOC调查报告

CybersecurityVentures：中小企业将是SIEM市场增长的下一波热点

安全牛：安全与业务不存在平衡证明价值是关键

如何为SOC配备合适的安全分析师

Anton Chuvakin：SIEM落地不仅要靠技术

重新思考如何使用SIEM产品

安全日志分析的五种类型

IT168：2013年中国SOC安全管理平台应用状况调查报告

IT168：2013年SOC安全管理平台应用状况调查

Forrester：People Make The SOC Successful

CCID: 2012-2013年度中国信息安全产品市场研究年度报告

ESG：安全管理与运维调研报告

打开日志管理的潘多拉盒子

SIEM期待实时安全分析

关于SIEM和LM产品形态的小调查

建立低成本的安全运营中心

Orange Business Services中国：如何保证实施最佳安全运营中心

51CTO：2011中国SOC安全管理平台市场应用现状报告

下一代SIEM能够增强网络的可见性，但平台需要更强的伸缩性

APT重塑SIEM

中国电信：SOC平台应对IP化挑战

浅谈 chukwa 在数据收集处理方面的应用

安全尽职是企业的阿克琉斯之踵

SIEM比以往更重要的5个原因

词法分析器与正则表达式

Forbes：大数据处理需要需要一个全新的大架构

中国电信积极布局SOC

SIEM为客户做了什么？

台湾业界人士对Gartner 2011年SIEM MQ的评论

最应关注的五类安全威胁

欢迎