瀚思大数据智能SOC解决方案.pdfVIP

瀚思大数据智能SOC解决方案 2017 年 3月 什么是SOC 22 安全运营现状 安全设备众多、 “救火式”IT 纷繁杂乱、缺少 运维，无法 统一管控平台 快速定位故 障及影响范 围 海量日志信 息，技术人 力有限 非安全产品 也会产生安 国家法律、 全相关事件 行业法规、 企业规定 监管要求 33 SOC的定义 起源：SOC(Security Operations Center ，即安全运营中心) 概念起源于国外。之前的NOC (Network Operations Center ，即网络运行中心)强调对客户网络进行集中化、全方位的监控、 分析与响应，实现体系化的网络运行维护。随着信息安全问题的日益突出，安全管理理论与技 术的不断发展，企业需要从安全的角度去管理整个网络和系统，从而产生了SOC的概念。 44 SOC的变革和新一代SOC的架构 55 SOC的变革 发展过程：SOC经历了从开始的1.0到2.0的发展过程，进入到2014年随着大数据、云计算、机器学 习等新技术的出现，以及客户业务上的需求和问题，产品逐步向SOC3.0迈进。 传统SOC SOC 1.0 SOC 2.0 面临的挑战 • 海量数据的采集和存储困难 • 以合规需求为主 • 以业务为核心 • 异构数据的存储和管理困难 • 日志集中的采集、 • 简单关联分析 • 安全事件的调查效率太低 存储和检索 • 数据源以日志为主 • 对于趋势性的东西预测较难 • 以资产为核心 • 系统架构为关系型 • 系统交互能力有限 数据库 • 对历史数据的检测能力很弱 • 分析的方法较少 66 新一代SOC的技术框架 业务为核心，以大数据和机器学习为技术支撑，具备大规模数据的实时异常检测和分析、智能化安全分析、用 户异常行为分析、全流量分析、安全可视化、风险预警、威胁情报共享和安全态势感知等新一代SOC能力。 SOC Tool Integration TIP