搜索

[11175] 2017-03-27_次世代SIEM？IBM眼中的SOAPA

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-03-27_次世代SIEM？IBM眼中的SOAPA 次 世 代 S I E M ？ I B M 眼 中 的 S O A P A 米 雪 儿   F r e e B u f   2 0 1 7 - 0 3 - 2 7 安 全 信 息 和 事 件 管 理 （ S I E M ） 产 品 及 服 务 负 责 从 大 量 企 业 安 全 控 件 、 主 机 操 作 系 统 、 企 业 应 用 和 企 业 使 用 的 其 他 软 件 中 收 集 安 全 日 志 数 据 ， 并 进 行 分 析 和 报 告 。 有 些 S I E M 还 可 以 试 图 阻 止 它 们 检 测 到 正 在 进 行 的 攻 击 ， 这 可 能 帮 助 阻 止 破 坏 或 者 限 制 成 功 攻 击 可 能 造 成 的 损 坏 。 但 是 这 段 时 间 S I E M 似 乎 遇 到 了 强 有 力 的 挑 战 ， 现 在 的 市 场 在 推 一 种 名 叫 S O A P A 的 概 念 ， 有 些 人 说 它 会 取 代 S I E M ， 果 真 如 此 吗 ？ 《 S O A P A 来 临 ， S I E M 时 代 终 结 ？ 》 如 今 ， 市 场 正 在 逐 渐 地 往 如 今 ， 市 场 正 在 逐 渐 地 往 S O A P A 偏 移 ， 偏 移 ， I B M 对 对 R e s i l i e n t   S y s t e m 以 及 以 及 S p l u n k 对 对 C a s p i d a 的 收 购 就 是 对 这 个 趋 势 最 好 的 见 证 。 的 收 购 就 是 对 这 个 趋 势 最 好 的 见 证 。 此 外 ， 此 外 ， M c A f e e 也 开 始 将 自 己 的 工 具 和 生 态 伙 伴 与 也 开 始 将 自 己 的 工 具 和 生 态 伙 伴 与 S O A P A 技 术 集 成 起 来 ， 以 及 进 行 一 些 相 关 的 收 购 来 填 补 架 构 方 面 的 欠 缺 。 技 术 集 成 起 来 ， 以 及 进 行 一 些 相 关 的 收 购 来 填 补 架 构 方 面 的 欠 缺 。 在 本 次 针 对 I B M   安 全 部 总 经 理 M a r c   v a n   Z a d e l h o f f 的 采 访 中 ， 我 们 主 要 对 S O A P A 的 需 求 、 驱 动 力 及 其 规 模 等 内 容 进 行 了 探 讨 ， 你 可 以 点 击 观 看 完 整 访 问 视 频 访 问 视 频 ， 以 下 仅 提 取 要 点 进 行 介 绍 ： 什 么 是 安 全 运 作 和 分 析 平 台 架 构 （ 什 么 是 安 全 运 作 和 分 析 平 台 架 构 （ S O A P A ） ？ ） ？ 在 过 去 ， 大 多 数 企 业 使 用 安 全 信 息 和 事 件 管 理 （ S I E M ） 产 品 和 服 务 进 行 安 全 分 析 和 运 作 工 作 。 现 在 ， S I E M 依 然 发 挥 着 重 要 的 作 用 ， 但 是 很 多 企 业 开 始 为 他 们 的 安 全 操 作 中 心 （ S O C s ） 填 充 额 外 的 数 据 、 分 析 工 具 以 及 操 作 管 理 系 统 。 我 们 现 在 看 到 的 S O C s 已 经 成 为 端 点 检 测 和 响 应 工 具 （ E D R ） 、 网 络 分 析 、 威 胁 情 报 平 台 （ T I P s ） 以 及 事 件 响 应 平 台 （ I R P s ） 的 结 合 体 。 总 的 来 说 ， 安 全 行 业 正 被 一 波 又 一 波 新 型 传 感 器 、 不 同 的 数 据 源 、 分 析 工 具 以 及 操 作 需 求 所 驱 动 而 发 生 着 翻 天 覆 地 的 变 化 。 而 这 些 变 化 又 推 动 着 整 体 安 全 技 术 向 更 全 面 的 事 件 驱 动 软 件 架 构 （ S O A 2 . 0 ） 变 革 。
于 是 ， 被 E S G 称 为 “ S O A P A （   a   s e c u r i t y   o p e r a t i o n s   a n d   a n a l y t i c s   p l a t f o r m   a r c h i t e c t u r e ， 安 全 运 作 和 分 析 平 台 架 构 ） ” 的 平 台 便 应 运 而 生 。 S O A P A 是 一 个 动 态 的 架 构 ， 这 意 味 着 随 着 时 间 的 推 移 ， 新 的 数 据 源 和 控 制 平 面 还 会 递 增 。 另 外 ， S O A P A 本 身 就 是 基 于 S I E M 开 发 的 ， 除 了 有 与 S I E M 类 似 的 功 能 之 外 ， S O A P A 还 有 以 下 的 几 个 功 能 模 块 ： 端 点 检 测 / 响 应 工 具 （ E D R ） 、 事 故 响 应 平 台 （ I R P ） 、 网 络 安 全 分 析 、 U B A   / 机 器 学 习 算 法 、 反 恶 意 软 件 沙 箱 以 及 威 胁 情 报 等 。 I B M 将 将 S O A P A 描 述 为 一 个 描 述 为 一 个 “ 优 于 又 次 于 优 于 又 次 于 S I E M ” 的 架 构 。 例 如 在 调 查 和 数 据 收 集 工 具 方 面 次 于 的 架 构 。 例 如 在 调 查 和 数 据 收 集 工 具 方 面 次 于 S I E M ， 但 是 在 高 级 分 析 和 操 作 ， 但 是 在 高 级 分 析 和 操 作 服 务 ， 如 用 户 行 为 分 析 （ 服 务 ， 如 用 户 行 为 分 析 （ U B A ） 、 事 件 响 应 平 台 （ ） 、 事 件 响 应 平 台 （ I R P s ） 等 方 面 又 优 于 ） 等 方 面 又 优 于 S I E M 。 。 驱 动 力 是 什 么 ？ 驱 动 力 是 什 么 ？ 为 什 么 越 来 越 多 的 企 业 组 织 开 始 追 求 S O A P A ， 甚 至 一 些 行 业 分 析 师 还 唱 衰 S I E M ， 大 肆 宣 扬 “ S O A P A 替 代 论 ” 以 及 “ S I E M 死 亡 论 ” ？ 对 此 M a r c 是 非 常 清 楚 的 。 I B M 的 大 中 型 企 业 客 户 一 般 都 有 很 多 不 同 的 安 全 点 工 具 （ s e c u r i t y   p o i n t   t o o l s ） ， 无 法 进 行 有 效 地 管 理 。 I B M 客 户 告 诉 他 ， 在 他 们 面 临 危 险 的 威 胁 环 境 且 缺 乏 网 络 安 全 技 能 团 队 的 时 候 ， 他 们 不 能 使 用 一 个 点 工 具 （ p o i n t   t o o l s ） 集 来 保 持 领 先 的 安 全 操 作 。 这 最 后 一 点 值 得 关 注 。 根 据 最 新 发 布 的 2 0 1 7   E S G   I T 消 费 者 意 向 调 查 显 示 ： 4 5 % 的 企 业 存 在 网 络 安 全 技 能 缺 失 问 题 。 这 一 现 状 进 一 步 驱 动 力 S O A P A 的 发 展 。 是 时 候 打 造 是 时 候 打 造 S O A P A 标 准 了 吗 ？ 标 准 了 吗 ？ 还 不 是 时 候 。 虽 然 I B M 相 信 S O A P A 架 构 对 网 络 安 全 的 重 要 意 义 ， 但 是 M a r c 认 为 让 行 业 在 一 个 标 准 构 架 上 进 行 合 作 还 为 时 尚 早 。 他 说 现 在 行 业 中 已 经 有 几 个 S O A P A 领 导 企 业 了 ， 所 以 A P I 集 成 目 前 而 言 是 个 可 以 接 受 的 方 法 。 在 采 访 最 后 ， 在 采 访 最 后 ， M a r c 表 示 表 示 S O A P A 是 网 络 安 全 是 网 络 安 全 “ 这 部 小 说 这 部 小 说 ” 中 最 激 动 人 心 的 中 最 激 动 人 心 的 “ 篇 章 篇 章 ” — — S O A P A 有 能 力 带 来 更 大 规 模 的 数 据 收 集 ， 有 能 力 带 来 更 大 规 模 的 数 据 收 集 ， 更 好 的 数 据 扩 充 以 及 更 完 善 的 数 据 分 析 。 更 好 的 数 据 扩 充 以 及 更 完 善 的 数 据 分 析 。 *   参 考 来 源 ： n e t w o r k w o r l d ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理