乐胖代购免代理版

欢迎

SIEM是死是活？

针对eIQ抛出来的SIEM已死的论断，2011年9月22日的NetworkWorld也加入了讨论。这次有更多的业内人士表达了自己的观点，总的来说——SIEM还没有到讨论生死的时候。著名的Anton Chuvakin说，no single security measure is adequate on its own, but that SIEM is a tool

安全管理

SOC

SIEM

安全事件管理

态势感知

原创 2011-09-23 09:31:13 780 阅读

SIEM已死？标题党！

今天（2011年9月15日）看到一则新闻叫做“65% of Security Professionals Say SIEM is Dead”，很自然被吸引进去看个究竟。原来是一个标题党。看来，老美的厂商跟国内的市场宣传策略也差不多，有的人就是语不惊人死不休的样子，至少吸引了我的眼球。说这句话的是谁呢？恰恰就是SIEM厂商——eIQNetworks

安全管理

休闲

SOC

SIEM

安全事件管理

原创 2011-09-15 22:12:26 1087 阅读 1点赞 2评论

面向业务的SOC

近日，在CISPS的论坛上有一个关于“SOC如何更好地贴近业务”的讨论。很高兴的看到，我提出的SOC2.0的理念在业界继续引发广泛的思考。其实，大家讨论的时候各有各的道理，看似矛盾，实际上大家是站在不同的角度来看待这个命题。事实上，谈面向业务的SOC，遵循的是一个自顶向下的思维过程，是站在一个比较High Level的角度来分析SOC的发展趋势。不仅是SOC，整个安全都要与

安全管理

安全管理平台

SOC

SOC2.0

安全运营中心

原创 2011-08-26 23:19:32 1119 阅读 1点赞 1评论

安全尽职是企业的阿克琉斯之踵

这是一篇发表在CSO上的文章。文章的主旨是强调在面对诸如APT攻击的时候，与其关注攻击，不如关注自身的弱点，做好安全意识和技能培训，并且要部署一些取证类的工具。 Gartner的副总John Pescatore建议，defence in depth for those that could afford it, but added that throwing more layers at th

休闲

APT

Gartner

SIEM

网络取证

转载精选 2011-08-26 10:10:48 649 阅读

SIEM比以往更重要的5个原因

这篇刊载于networkworld上的软文（5 reasons why SIEM is more important than ever ）尽管有广告的意思，但是仅就作者提及的5个方面的SIEM驱动力而言，还是值得参考的。作者指出5方面的原因分别是： 1）合规——【老调重弹】 2）运维支撑——【这句话写得不错：A SIEM can pull da

安全管理

休闲

SOC

SIEM

安全信息与事件管理

转载精选 2011-08-16 10:49:09 669 阅读

词法分析器与正则表达式

在设计SIEM的时候，一个很重要的环节就是日志的标准化（Normalization，或者叫范式化）。而对此一般采用的手法是采用基于正则表达式的字符串匹配。这次，介绍另外一种方式：不依赖于正则表达式的词法分析器（Antlr）。当然，有的词法分析器依然是基于正则表达式的。正则表达式被认为是文本处理的首选工具，当我们使用正则表示式时，首先定义一个正则表达式，然后和预期文本进行匹配，最终再按照正则表示

正则表达式

休闲

词法分析器

事件标准化

转载精选 2011-08-08 20:09:35 2447 阅读 1点赞 1评论

SCXML有限状态机

SCXML（State Chart XML）是 W3C 组织制定的一种有限状态机的规范，它提供了一个在 CCXML 和 Harel State Tables 基础之上演化而来的状态机执行环境。可以用于多种状态机应用环境。DevelopWorks上的这篇文章对SCXML进行了一个基本性介绍。Apache基金会下的Jakarta Commons下面有这个SCXML的一个实现引擎。如果要研究有限状态

SIEM

安全事件管理

有限状态机

SCXML

事件关联分析

原创 2011-08-04 22:10:03 1891 阅读

Forbes：大数据处理需要需要一个全新的大架构

这是一篇发布在福布斯网站的博文，内容是有关大数据Big Data处理的架构问题，对于从事SIEM/SOC的架构设计人员而言，如何利用Big Data这个轮子来应对本领域的挑战，是有参考价值的。【相关博文】直面海量处理+实时分析的双重挑战

SOC

云计算

NoSQL

大数据

SIEM

转载精选 2011-07-22 16:40:53 680 阅读

税务信息系统建设安全管理平台的研究（三）

【注】作为该系列文章的最后一篇，本文首发于本人的51CTO博客。文章对税务系统安全管理平台的建设规划提出了一些思路和建议。参考：系列文章第一篇：需求分析与总体设计系列文章第二篇：应用模式分析税务信息系统建设安全管理平台的研究（三）——建设规划思路 1 建设规划的关键思路

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-07-13 20:19:29 1605 阅读 1点赞 1评论

赛迪顾问2010-2011年度中国信息安全产品市场研究年度报告

今年5月份，赛迪顾问正式发表了《2010-2011年中国信息安全产品市场研究年度报告》。根据这份报告显示，2010年政府、银行、证券、电力等重点行业及世博会、亚运会重大活动提升了信息安全应用水平，市场规模达到109.63亿元，比2009年增长18.0%。2010年信息安全产品市场软化和服务化趋势依然持续，在产品结构中，尽管安全硬件以52.5%的比例占据市场主流，但14.7%的增长率比整体市场增

赛迪

安全管理平台

SOC

分析报告

信息安全市场

原创推荐 2011-06-30 14:34:54 2880 阅读 2点赞 1评论

寻找Cisco MARS的替代者

去年底，Cisco宣布要终结MARS产品，并且订立了最后销售的时间点2011年6月3日。如今，时间已经过去半月多，各位购买了MARS产品的用户们，估计正在考虑找寻MARS的替代产品吧。也就剩下一年了，之后Cisco就不维护MARS的软硬件了。 SIEM产品原本就很复杂，从采购到实施到运维都要付出很多，因此，选择SIEM产品应该很慎重，而做SIEM的厂商也要很慎重，要有长期交付的能力。从用户方

cisco

休闲

MARS

安全事件管理

SIEM

原创 2011-06-29 10:32:09 1595 阅读

McAfee可能要收购NitroSecurity？

近日，根据国外媒体报道和业界人士的坊间传闻，有传闻指McAfee可能将在近期收购SIEM厂商NitroSecurity。最近，NitroSecurity正在准备IPO，去年年收入约4000万美元，在Gartner的MQ中位于Leader阵营。 NitroSecurity的SIEM技术还是比较先进的，包括一套新的风险计算方法，以及一套新的面向海量事件处理的架构。有趣的是，他们的架构跟我们现在设计的

McAfee

SIEM

安全事件管理

NitroSecurity

安全并购

原创 2011-06-28 13:14:24 809 阅读

SolarWinds收购SIEM厂商TriGeo

据报道，美国时间2011年6月23日，以网管为主业的SolarWinds公司以3500万美元的现金收购了SIEM厂商TriGeo。TriGeo在Gartner历次的MQ评估中都位于潜力者阵营。这次并购再次表明了网管/系统管理与安全管理的融合大势。提一句，TriGeo的可视化关联分析规则编辑器做的挺不错的。

SolarWinds

SIEM

安全事件管理

安全并购

TriGeo

原创 2011-06-24 10:34:21 1073 阅读

中国电信积极布局SOC

近日，中国电信吴湘东接受记者采访，更详细地阐述了中国电信布局SOC的思路。中国电信一直非常重视SOC平台的建设，已在集团、江苏、广州等多个节点建设了试点SOC平台，初步具备了对于IP网的网络异常流量监控、安全事件的集中监控、安全风险评估、垃圾邮件集中自动化处理等能力，这给SOC的进一步发展积累了宝贵经验。基于近五年的SOC试点研究，吴湘东介绍了中国电信的主要措施。其一，中国电信考虑采用

安全管理

中国电信

安全管理平台

SOC

吴湘东

转载精选 2011-06-23 10:49:07 1694 阅读

SIEM为客户做了什么？

2011年6月9日，SC Magazine UK上有一篇博文：What did SIEM ever do for your business? 文章采访了两位前ArcSight的英国雇员，他们说到目前SIEM产品的一个问题就在于人们不理解SIEM是什么，以及能做什么。事实上再好的工具如果没有用起来也是白搭（a problem with SIEM is that people do not unde

职场

休闲

安全管理平台

SIEM

安全事件管理

转载精选 2011-06-21 13:08:03 636 阅读

税务信息系统建设安全管理平台的研究（二）

【注】本文已经在媒体上发表，现同时发表在本人博客上，这里略有改动。税务信息系统建设安全管理平台的研究（二）——应用模式分析在建设税务系统安全管理平台的过程中，不可避免的会遇到其他种类的管理系统或者平台，例如终端管理系统、数据库审计系统、网络管理系统、运维管理系统，等等。税务系统安全管理平台必须正确处理好与各个管理系统之间的关系，确保不出现新的管理孤岛，不

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-16 21:40:15 1837 阅读 1点赞 1评论

台湾业界人士对Gartner 2011年SIEM MQ的评论

来自台湾的花俊傑针对Gartner发布的2011年SIEM MQ，提出了自己的看法。对于台湾SIEM应用的场景，表示：SIEM的需求，主要來自於政府所建構的國家資通安全防護管理中心(NSOC)，需要進行資安事件的監控與資料交換；而民間企業，則有提供資安監控服務的安全管理服務供應商(MSSP)，所建置的資安監控中心(Security Operating Center；SOC)，兩者是早期採用的先行

台湾

休闲

SIEM

Gartner

安全事件管理

转载精选 2011-06-13 23:24:23 606 阅读

最应关注的五类安全威胁

这篇文章是ArcSight的产品市场部总监写的。他提及的五类最应关注的安全威胁分别是： 1）传统的恶意代码； 2）APT攻击； 3）针对金融、医疗和零售业的攻击； 4）针对移动设备的弱点的攻击； 5）黑客主义（Hactivism ，黑客激进主义）的攻击；

职场

安全管理

休闲

安全威胁

转载精选 2011-06-08 10:18:12 583 阅读

业内人士详述SIEM建设的演进过程

在今年（2011年）的RSA大会上，有一个关于SIEM的session，说的是建设SIEM系统的三个阶段。发言者认为建设SIEM/SOC这样的系统不适合一步到位，而应该分阶段实施，逐步落实目标计划。这篇报道讲述了发言的业内人士的具体观点。这个观点与我们对于SOC在国内建设的观点是基本一致的。文章引述作为某大型联邦政府部门的人士Nelson的话表示，典型的SIEM实施分为三个阶段：初级阶段，成长

安全管理平台

RSA大会

SIEM

安全事件管理

SOC

翻译精选 2011-06-01 17:20:18 768 阅读 1点赞 1评论

税务信息系统建设安全管理平台的研究（一）

【前言】该文章是我系列文章《税务信息系统建设安全管理平台的研究》的第一篇。本系列文章针对税务系统信息安全建设的现状与挑战提出了一个新型的面向税务业务信息系统的安全管理平台模型，详细阐述了税务安全管理平台的设计思路、总体架构、价值和应用模式，给出了建设税务安全管理平台的规划建议。作为系列文章的第一篇，本文对税务系统所需的安全管理平台进行需求分析与总体设计。本系列文章将在媒体发布，这里进行了适当修订。

SMP

安全管理平台

SOC

税务行业

SIEM

原创推荐 2011-06-01 12:18:39 1608 阅读 8评论

国内安全管理平台(SOC)市场2010年回顾与2011年展望

【前言】本文已经在媒体上发表，现刊载于51CTO Last Modified: 2011-7-12 一、市场定义国内信息安全建设已经从过去的局部优化阶段进入了全局优化的阶段。安全管理平台（SOC，Security Operations Center）作为构建在已有单点安全防御体系之上的整合安全管理解决方案，在中国信息安全建设中扮演着越来越重要的角色。从进入中国伊始，安全管理平台（S

安全管理

安全管理平台

SOC

安全运营中心

安全运维

原创推荐 2011-05-23 22:28:27 2948 阅读 3点赞 18评论

再谈实施SIEM的最佳实践

还记得这篇文章（《Best practices for SIEM deployments》）吗？没错，我在去年的时候就介绍过这篇文章。前几天，我在网上看到有人将它翻译过来了，参见这里的中文版。在这篇文章中涉及到一个很重要的实践准则——如何收集日志的问题。该文作者引述了LogLogic的一个观点：log everything。看到这里，相比应该联想到我前几天发的另一个博文&

职场

安全管理

休闲

安全信息与事件管理

SIEM

原创 2011-05-23 22:13:13 1294 阅读

SIEM不仅要买对，还要用对

“如果我选择了一个最棒的SIEM产品，是不是就万事大吉了呢？”实际上，在实施SIEM项目的时候，您不仅要选对产品，还要用对它！即便是ArcSight这样的产品也不例外。2011年2月28日，NetworkWorld发了一个文章：Security information and event management tools require

安全管理

休闲

安全事件管理

SIEM

安全管理平台

原创 2011-05-18 01:02:56 453 阅读

SCMagazine: SIEM走出阴影，迈向光明

在即将出版的SC Magazine UK的五月号中，将发表一篇题为《SIEM迈出阴影，走向光明》（SIEM: Out of the shadows and into the light）的专题文章。由于需要翻墙，现转载如下：[对于我认为比较重要的段落字句，我进行了标注，FYI] Everyone is talking about

SOC

日志管理

SIEM

安全事件管理

LM

原创 2011-05-18 00:44:11 314 阅读

SCMagazine: SIEM走出阴影，迈向光明

在即将出版的SC Magazine UK的五月号中，将发表一篇题为《SIEM迈出阴影，走向光明》（SIEM: Out of the shadows and into the light）的专题文章。由于需要翻墙，现转载如下：[对于我认为比较重要的段落字句，我进行了标注，FYI] Everyone is talking about security information and even

安全管理

SOC

日志管理

LM

SIEM

原创 2011-05-18 00:27:01 476 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内日志表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。 &

安全管理

休闲

日志管理

日志审计

LM

原创 2011-05-18 00:04:10 482 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内日志表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。具体而言，就是如何采集日志的问题。目前，业界存在两种方法论：1）log erve

安全管理

休闲

日志管理

LM

日志审计

原创 2011-05-17 23:57:31 549 阅读

中国电信计划构建安全新平台

据通信世界网2011年5月16日报道，中国电信计划构建新的安全管理平台。原文转载如下：从互联网整个安全形势看，外部安全威胁依然猖獗。近几年，传统网络安全问题增长趋势有所减缓，而新兴领域则不断面临新的安全问题。在中国电信网络运行维护事业部数据处处长吴湘东看来，由于智能终端快速增长，基于移动互联网或者手机终端的安全问题增长较快，而基于PC以及基于核心网络病毒增

安全管理

休闲

SOC

管理平台

中国电信安全

转载精选 2011-05-17 10:21:15 885 阅读

Gartner发布2011年SIEM市场分析报告（幻方图）

美国时间2011年5月12日，Gartner发布了最新的《Magic Quadrant for Security Information and Event Management》报告。报告指出：在安全与合规需求的双重驱动下，SIEM技术获得了更广泛的应用。发现被攻击目标需要更有效的用户行为监控、数据访问监控和应用行为监控。厂商们正在寻求满足更广泛客户需求的解决方案。报告调查显示，2010年SIE

安全管理

Gartner

SIEM

分析报告

安全事件管理

原创 2011-05-14 11:13:54 2248 阅读

关于日志采集的争论

在SANS发布了2011年日志管理调查报告后，立即在业界引发了一场关于日志管理的最大挑战到底什么的大讨论。针对报告提出的日志管理的最大挑战已经不再是日志采集，而转向分析、检索的观点，很多业内人士表达了不同观点。尤其指出由于这份报告的sponsor的身份，存在误导的嫌疑。很多人表示，日志采集依然是日志管理的重大挑战。 &nb

安全管理

休闲

日志管理

LM

日志审计

原创 2011-05-09 10:20:20 884 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台