赛门铁克新加坡SOC启用安全进入大数据时代.pdfVIP

赛门铁克新加坡 SOC 启用 安全进入大数据时代 如果说以前安全产品的开发主要依靠人的智慧和经 验，以及有限的数据，那么现在安全产品的开发和安全服务 的提供则与大数据密不可分。赛门铁克 SOC 的扩充与完善， 将为赛门铁克基于大数据的安全服务奠定坚实的基础。 12 月 2 日，赛门铁克公司宣布，将投入超过 5000 万美 元用于加强公司在全球市场中的网络安全服务业务。其中， 部分资金已投入于 12 月 2 日正式开始运营的位于新加坡的 赛门铁克安全运营中心（ Security Operation Center ，SOC ）。 赛门铁克大手笔建立和扩展 SOC，一个核心目的是扩大它在 亚太地区的业务规模，助力客户获得更全面的监测和安全大 数据，更好地应对高级威胁。 大数据与安全密不可分 与 VERITAS 拆分后，赛门铁克仍是全球安全领域最大 的公司，年收入约 40 亿美元，其中企业级安全业务和消费 类安全业务的收入各占一半。赛门铁克公司亚太及日本区高 级副总裁 Sanjay Rohatgi 表示： “拆分后，我们在安全领域将 更加专注，并向纵深发展。先期投入的 5000 万美元只是冰 山一角。未来，我们还会加紧收购，会有更多资金用于业务 规模的扩充。 ” 赛门铁克的现有业务一分为二，即企业级安全业务和消 费类安全业务，两者既相对独立又相互依存、互为补充。在 企业级安全业务领域，赛门铁克将坚定地执行“统一安全” 的新策略，重点发展四大核心业务，包括威胁防护、信息防 护、统一的安全分析平台和网络安全服务。这也是赛门铁克 企业级安全服务的四大支柱。在消费类安全业务领域，诺顿 仍是主打产品。诺顿不仅仅是一个杀毒软件，还是一个可以 跨越不同硬件平台（各种 PC 或移动终端） 、操作系统（包括 Windwos 、iOS 等）的安全产品平台，还可以云服务的形式 出现。 企业和个人面临的风险不同，黑客的攻击能力和攻击方 式也不相同，所以要在产品上区分出企业级安全解决方案和 消费类安全产品。另一方面，针对企业和个人的安全情报收 集工作是有相关性的，信息可以互用。所以，赛门铁克也一 直强调，提供端到端的安全解决方案，保护企业和个人免受 安全威胁。 如果说以前安全产品的开发主要依靠人的智慧和经验， 以及有限的数据，那么现在安全产品的开发和安全服务的提 供则与大数据密不可分。通过对大量安全事件和各类相关信 息的收集、分析，企业可以更及时地发现安全威胁和漏洞， 提前做好防御工作，尽量避免或减少网络攻击所带来的损 失。在赛门铁克企业级安全业务的四大支柱中，统一的安全 分析平台和网络安全服务就是以大数据为依托的。 统一的安全分析平台是赛门铁克安全架构的核心，它能 够收集大量安全探测器的结果，并针对本地和全球威胁进行 高效分析。统一的分析平台是一个底层基础架构，它通过 API 接口可以支持很多应用，包括其他安全厂商的产品，以 及应用服务商或系统集成商的产品，为平台提供丰富的数据 源。统一的安全分析平台的价值在于可以充分利用与安全相 关的大数据。 网络安全服务是赛门铁克目前增长最快的业务之一。网 络安全服务涵盖事前、事中、事后，包括威胁监测服务、事 故响应服务、攻防模拟服务、大数据服务等，覆盖整个生命 周期。 “我们拥有独一无二的全球安全情报网络，它是为用 户提供网络安全服务的基础。 ”Sanjay Rohatgi 表示，未来， 赛门铁克在网络安全服务领域将拥有更多商业机会。 发挥 SOC 的支撑作用 赛门铁克在全球范围内部署了一张智能的数据情报网 络，它能及时监测各地的安全事件，收集各类相关信息，并 提供给赛门铁克的安全专家，用于安全分析，从而找到安全 漏洞，并据此研究出有效的安全对策。 这张智能的数据情报网络的支柱就是分布于全球各地 的 SOC 。赛门