搜索

[15719] 2020-08-12_FreeBuf咨询《2020安全信息和事件管理（SIEM）产品研究报告》正式启动

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-12_FreeBuf咨询《2020安全信息和事件管理（SIEM）产品研究报告》正式启动 F r e e B u f   咨 询 《 2 0 2 0 安 全 信 息 和 事 件 管 理 （ S I E M ） 产 品 研 究 报 告 》 正 式 启 动 F r e e B u f 咨 询   F r e e B u f   2 0 2 0 - 0 8 - 1 2 随 着 国 内 大 部 分 企 业 信 息 安 全 建 设 进 程 完 成 ， 解 决 了 安 全 能 力 从 无 到 有 的 问 题 。 然 而 在 此 背 景 下 ， 企 业 面 临 的 威 胁 越 来 越 多 ， 为 了 能 够 进 行 快 速 、 持 续 地 响 应 ， 安 全 人 员 不 得 不 与 复 杂 的 操 作 流 程 以 及 匮 乏 的 资 源 、 技 能 和 预 算 等 做 斗 争 ， 此 起 彼 伏 的 安 全 事 件 让 安 全 运 营 人 员 越 来 越 疲 于 应 付 。 以 勒 索 软 件 事 件 为 例 ， 为 了 控 制 病 毒 在 企 业 内 网 中 横 向 渗 透 的 威 胁 ， 企 业 需 要 在 几 分 钟 内 快 速 完 成 响 应 。 如 果 只 依 赖 人 工 ， 安 全 事 件 的 响 应 线 可 能 被 拉 长 ， 也 就 无 法 快 速 有 效 解 决 安 全 问 题 。 如 果 将 安 全 产 品 与 技 术 作 为 企 业 安 全 工 作 的 输 入 ， 那 么 良 好 的 安 全 事 件 运 营 则 是 企 业 安 全 能 力 的 稳 定 输 出 。 而 现 在 ， 而 现 在 ， 日 益 复 杂 的 安 全 事 件 与 落 后 的 安 全 运 营 能 力 成 为 了 现 阶 段 安 全 建 设 中 的 主 要 矛 盾 。 日 益 复 杂 的 安 全 事 件 与 落 后 的 安 全 运 营 能 力 成 为 了 现 阶 段 安 全 建 设 中 的 主 要 矛 盾 。 安 全 建 设 的 输 入 和 输 入 处 于 非 常 不 对 等 的 情 况 ， 其 实 安 全 建 设 与 I T 建 设 在 国 内 发 展 的 过 程 一 致 ， 建 设 完 成 后 均 需 面 对 能 力 稳 定 输 出 的 问 题 。 这 是 任 何 新 事 物 的 必 经 之 路 ， 也 是 非 常 艰 难 的 一 条 路 。 2 0 0 5 年 ， G a r t n e r 提 出 了 安 全 信 息 和 事 件 管 理 （ S I E M ） 的 概 念 ， 为 企 业 安 全 运 营 提 供 了 一 种 新 思 路 。 在 此 后 的 一 段 发 展 期 间 ， S I E M 的 核 心 集 中 在 数 据 聚 合 、 搜 索 分 析 和 报 告 系 统 。 S I E M 聚 合 了 来 自 路 由 器 ， 交 换 机 ， 服 务 器 ， 台 式 计 算 机 ， 防 病 毒 软 件 ， 防 火 墙 ， 入 侵 防 御 / 检 测 系 统 （ I P S / I D S ） 、 企 业 应 用 程 序 、 数 据 库 等 实 时 和 历 史 数 据 。 它 对 数 据 应 用 了 预 定 义 的 分 析 规 则 ， 以 找 出 需 要 系 统 管 理 员 采 取 措 施 或 进 行 调 查 的 威 胁 、 模 式 和 可 疑 活 动 。 但 是 近 两 年 ， 随 着 大 家 对 安 全 运 营 活 动 的 认 知 逐 渐 改 变 ， 新 一 代 的 随 着 大 家 对 安 全 运 营 活 动 的 认 知 逐 渐 改 变 ， 新 一 代 的   S m a r t   S I E M   逐 渐 在 被 唤 醒 中 。 逐 渐 在 被 唤 醒 中 。 用 户 行 为 分 析 、 安 全 编 排 自 动 化 与 响 应 、 威 胁 情 报 … … 都 被 列 入 安 全 运 营 的 核 心 需 求 之 列 。 基 于 S I E M 在 企 业 安 全 建 设 中 的 重 视 程 度 逐 渐 加 大 ， 企 业 对 此 的 需 求 提 升 ， F r e e B u f   咨 询 正 式 启 动 《 咨 询 正 式 启 动 《 2 0 2 0 安 全 信 息 安 全 信 息 和 事 件 管 理 （ 和 事 件 管 理 （ S I E M ） 产 品 研 究 报 告 》 调 研 工 作 。 ） 产 品 研 究 报 告 》 调 研 工 作 。 本 报 告 将 通 过 企 业 走 访 、 资 料 整 合 及 问 卷 调 查 的 形 式 ， 结 合 定 量 分 析 与 定 性 分 析 ， 对 比 国 内 企 业 的 S I E M 解 决 方 案 使 用 情 况 ， 总 结 国 内 外 S I E M 解 决 方 案 在 中 国 市 场 的 基 本 现 状 ,   并 尝 试 对 其 发 展 趋 势 进 行 评 估 和 预 测 ， 为 企 业 安 全 运 营 提 供 一 定 的 参 考 。 同 时 ， 本 报 告 也 希 望 为 企 业 提 供 产 品 购 买 参 考 意 见 ， 为 投 资 方 与 这 些 优 质 的 S I E M 产 品 提 供 商 建 立 良 好 的 桥 梁 。
现 诚 挚 邀 请 甲 方 企 业 安 全 人 员 与 S I E M 产 品 提 供 商 参 与 本 次 报 告 调 研 活 动 ， 共 同 完 善 内 容 质 量 ， 期 待 大 家 的 加 入 （ 调 研 问 卷 中 的 部 分 内 容 有 机 会 在 报 告 中 体 现 ） 。 如 有 任 何 疑 问 ， 可 联 系 F r e e B u f   咨 询 研 究 经 理 高 老 师 ： 电 话 ： 1 3 8 1 8 4 8 7 1 3 5 （ 同 微 信 ） 邮 箱 ： a l e x . g a o @ t o p h a n t . c o m 问 卷 （ 截 至 问 卷 （ 截 至 8 月 月 2 1 日 ） 日 ） 甲 方 入 口 乙 方 入 口 关 于 关 于   F r e e B u f   咨 询 咨 询 F r e e B u f . C O M 网 络 安 全 行 业 门 户 ， 每 日 发 布 专 业 的 安 全 资 讯 、 技 术 剖 析 ， 分 享 国 内 外 安 全 资 源 与 行 业 洞 见 ， 是 网 络 安 全 从 业 者 与 爱 好 者 广 泛 关 注 的 行 业 社 区 平 台 。 F r e e B u f 咨 询 集 结 安 全 行 业 经 验 丰 富 的 安 全 专 家 和 分 析 师 ， 常 年 对 信 息 安 全 技 术 、 行 业 动 态 保 持 追 踪 ， 洞 悉 安 全 行 业 现 状 和 趋 势 ， 呈 现 最 专 业 的 研 究 与 咨 询 服 务 。 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理