評判SIEM的七條標準

2021-09-05 05:17:50 字數 511 閱讀 4414

近期tt發布了karen scarfone的針對siem產品選型的一系列分析文章,其中談及了她眼中的7條siem評判標準。這7條標準分別是:

1)支援多少種型別和廠商的日誌源?——這個不必多言。

2)是否具備自主獲取資訊的能力,以彌補現有日誌的不足?——這點是近幾年siem/soc產品發展的乙個趨勢,譬如通過採集flow來彌補日誌的不足,或者部署中/重量級的**獲取相關主機的資訊,等等。

3)能否有效利用威脅情報?——隨著威脅情報的熱門,siem/soc成了首選的威脅情報利用的平台

5)資料檢查與分析的能力如何?——其實就是安全分析的能力。karen進一步細分為搜尋能力和視覺化能力。這兩點肯定是基礎,但是恐怕還不夠,siem的安全全分析未來將更加強調威脅捕獵和資料勘探,也即互動式分析。

6)自動化響應能力如何?——包括預警、告警,更包括聯動、阻斷。話說gartner正在聚焦自動化響應這個議題,並認為是未來整個自適應安全架構的重點之一。

7)內建支援哪些合規報表報告?——這又回到了siem的另一半需求,合規管理。

評判SIEM的七條標準

近期tt發布了karen scarfone的針對siem產品選型的一系列分析文章,其中談及了她眼中的7條siem評判標準。這7條標準分別是 1 支援多少種型別和廠商的日誌源?這個不必多言。2 是否具備自主獲取資訊的能力,以彌補現有日誌的不足?這點是近幾年siem soc產品發展的乙個趨勢,譬如通過採...

評判SIEM的七條標準

近期tt發布了karen scarfone的針對siem產品選型的一系列分析文章,其中談及了她眼中的7條siem評判標準。這7條標準分別是 1 支援多少種型別和廠商的日誌源?這個不必多言。2 是否具備自主獲取資訊的能力,以彌補現有日誌的不足?這點是近幾年siem soc產品發展的乙個趨勢,譬如通過採...

設計溝通的七條經驗

經常有新入職的同學,搞不清設計師和別的職位如產品經理,在工作內容上有什麼區別。回答了幾次之後,我總結出兩方面的差別,簡單概括為 技能和定位。技能 指的是設計師掌握了專案中其他角色都不具備的能力 畫圖。這麼概括有點簡單粗暴了,事實上設計師的專業能力遠比畫圖兩字涵蓋的內容要廣。但 畫圖 確實是更容易被所...