4.董靖-利用数据分析提高内部威胁防范能力.pdfVIP

利用数据分析提高内部威胁防范能力 • 网康慧眼云首席架构师 董靖 思睿嘉得 总裁 那些关于内部威胁的噱头热词 无处不见的高大上新技术 Visualization Behavioral Big Data Analytics 概念离落地成功还很遥远… 思睿嘉得 提高内部威胁防范能力 – 行动计划 • 有的放矢 – 节制采集有效线索 • 循名覈实 – 语义理解预警威胁 • 数往知来 – 参照案例建立模型 • 操奇计赢 – 先进技术自动猎捕 行动要点（一） • 有的放矢 – 节制采集有效线索 • 循名覈实 – 语义理解预警威胁 • 数往知来 – 参照案例建立模型 • 操奇计赢 – 先进技术自动猎捕 如果你听从专家建议 …将这些数据全部采集 思睿嘉得 如果你听从专家建议 …对海量日志做行为分析 海量终端系统日志 思睿嘉得 相信  海量日志关联分析发现未知威胁 ?  不管什么来源的数据都采集进来自然有价值 …我也不知道这些数据能有什么用  只要数据够大就肯定能关联分析出威胁 …怎么处理数据做关联我也不知道, 大家都这么说肯定没错  机器学习和行为分析有很好效果 …我听说公司内有人能跑起来开源算法库 思睿嘉得 用户行为分析需要对数据有效降维 日志条数/ 终端·天 • 海量数据存储和计算的成本 50,000 • 日志处理和挖掘的难度 • 网络和服务器的负担 • 行为基线难以归纳 100x • 异常侦测模式复杂 使用内容与情境 500 实现有效降维 全日志 敏感数据相关 思睿嘉得 根据内容和情境降维，显著降低数据分析难度 场景：降维后可视化特权用户使用关键数据行为的实例 服务器下载关键数据行为 关键文档传输行为 思睿嘉得 行动要点（二） • 有的放矢 – 节制采集有效线索 • 循名覈实 – 语义理解预警威胁 • 数往知来 – 参照案例建立模型 • 操奇计赢 – 先进技术自动猎捕 内部威胁实践的第一准则