锐客网

  1. 首页 > 睿知 > >

siem日志集中分析系统,大数据信息安全分析

经验分享睿知

但是 ， 如果要做一个更深入的日志和统计，那么日志分析就变得必不可少了 。另外，日志通常是非结构化或者半结构化的，不利于分析的处理 ， 所以需要使用日志解析技术来规范化各类日志来实现-，维基百科只有一个基本的介绍:SOC(安全运营场景)是一个组织内的集中单元，站在整个组织和技术的高度处理各种安全问题 。

1、soc的安全管理【siem日志集中分析系统,大数据信息安全分析】SOC(安全运营场景)是个外来词 。在国外，SOC一词来源于NOC(NetworkOperationCenter) 。NOC强调对客户网络的集中、全方位监控、分析、响应，实现系统化的网络运维 。随着信息安全问题的日益突出，安全管理理论和技术的不断发展，需要从安全的角度对全网和系统进行管理，而传统的NOC缺乏这方面的技术支持，于是出现了SOC的概念 。

维基百科只有一个基本的介绍:SOC(安全运营场景)是一个组织内的集中单元 ， 站在整个组织和技术的高度处理各种安全问题 。SOC有集中的办公室和固定的运维经理 。国外各安全厂商和服务商对SOC的理解也明显不同 。为了不断应对新的安全挑战，企业和组织相继部署了防火墙、UTM、入侵检测与防护系统、漏洞扫描系统、反病毒系统、终端管理系统，等等 。

2、大数据 分析平台安全评估的五大要素 Element 1:统一数据管理平台统一数据管理平台是大数据的基础-3系统 。数据管理平台存储和查询企业数据 。这似乎是一个众所周知并已解决的问题，也不会成为区分不同企业产品的特征，但实际情况是这仍然是一个问题 。元素2:支持多种数据类型 。大数据分析平台利用大数据平台的可扩展性和安全分析和SIEM工具的功能 。安全事件数据收集将具有不同的粒度 。

元素3:可扩展数据抽取服务器、终端、网络等基础设施的状态是不断变化的 。很多状态变化日志都是有用的信息 ， 应该传输到大数据安全分析平台 。假设网络带宽足够，最大的风险是安全分析平台的数据提取组件无法支持安全数据的持续涌入 。要素四:安全分析工具Hadoop、Spark等大数据平台都是通用工具 。他们可以帮助开发安全工具，但他们不是安全分析工具 。

3、入侵 分析技术按功能不同可分为几种类型Intrusion分析技术可分为威胁检测、行为分析、漏洞管理、安全事件管理等 。1.威胁检测:威胁检测的主要目的是识别潜在的网络威胁，如漏洞和恶意软件 。这种技术通常可以通过信息收集、异常检测等方法实现，如常见的威胁情报平台、恶意软件分析等 。2.行为分析:行为分析主要针对入侵者的行为分析识别恶意活动 ， 确定安全事件的程度和严重程度 。

3.漏洞管理:漏洞管理(Vulnerability management)是系统的一种方法，应用于网络和应用的安全，确保没有潜在的弱点可以被攻击者利用 。该技术通常可用于补丁管理、漏洞扫描等 。4.安全事件管理:安全事件管理的主要目的是监控、响应和解决安全事件，通常通过使用安全信息和事件管理(SIEM)等技术来防止安全漏洞 。5.威胁情报:威胁情报是一种整合从各种来源获得的信息以识别和预测未来安全威胁的方法 。通常通过威胁情报平台等技术来实现 。

4、 日志解析和不解析的区别这是见仁见智的问题 。主要看日志审计希望达到什么样的效果 。If 日志审核的主要目标是日志保留和检索的可追溯性 。那么日志解析就没那么重要了 。但是，如果要做一个更深入的日志和统计 ， 那么日志分析就变得必不可少了 。众所周知 ， 不同应用产生的日志的书写格式和表达习惯有很大差异 。另外，日志通常是非结构化或者半结构化的，不利于分析的处理，所以需要使用日志解析技术来规范化各类日志来实现- 。
日志分析现阶段仍然高度依赖人工加工，无疑会带来巨大的人力成本 。这些成本往往决定了审计产品的功能特性，削弱分析能力的产品在日志获取性能和检索性能上会有很大的优势；强化分析能力的产品更注重审核的应用效果和效率，你能鱼与熊掌兼得吗？很难！开发人员总是要不断权衡这两者 。对于客户来说 ， 其实是最好的应用，毕竟每个客户的情况都不一样 。

    推荐阅读


    上一篇：简单画图工具,简单的能显示尺寸的画图工具

    下一篇：安卓车载导航语音助手怎么下载安装,电脑怎么下载语音助手