安全分析与安全智能调研报告.pdfVIP

安全分析与安全智能调研报告

安全实证安全管理与安全智能调研报告

20XX1020XX(Log

年月份，紧接着年度日志管理调研报告

managementsurvey),SANS20XX

又发布了年度的安全分析与多功能调

研督查报告(AnalyticsandIntelligenceSurvey20XX)。

SANSSIEM/

认为，安全分析与日志管理逐渐分开了，当下主流的安管

平台厂商将目光更多地聚焦到开放平台了安全分析和安全智能上才，以实

SIEM/BDA

现所谓的下一代安管平台。而安全分析和安全智能则跟(大数据

分析)更加密切相关。

SANSGartner

对安全智能的定义采纳了的定义。而安全智能

(SecurityIntelligence)这个词的最早定义就来自该词这个词的最早定义就来自该词的

Fellow——约瑟夫。费曼(2021年的报告——《准备企业安全管理智能的

兴起》)。这，在2021中次年的日志分析调查报告中明确指岀来了：企业

安全智能包括对智能家居企业的IT系统中信息所有跟安全相关的数据的

收集，以及安全团队的知识和专业知识的技能运用，从而达成市场风险消

减的目的。

SANS(SecurityAnalytics,

今年,对安全分析或者叫安全管理数据

分析，数据分析)给出了一个自己的定义：

近年来，劳动密集型企业的制造车间车间、仓库等火灾频繁发生,促

使国家和人民群众生命财产遭受遭受重大损失，形势十分严峻。如何抓好

劳动密集型企业的消防安全工作，是摆在我们面前的一个重要课题。

Thediscovery(throughvariousanalysistechniques)and

ication(suchasthroughvisualization)ofmeaningfulpatterns

orintelligenceindatao【对数据中有意义的模式或者

情报（通过多种分析专利技术）进行发现和沟通（例如通过可视化方

式）】

SANS1986

还追溯了回去安全分析追溯的起源，其实早在年就正式出

IDS,SIEM,

现了。从最早的到后来的就要到现在的安全智能，形成了一条

安全分析的发展时间线。

SANS

关于安全智能，做了一个脚注，就是安全智能不是自动化互联

的机器智能，还需要训练有素安全行业分析师的参与。

从业人员素质低，技术力量薄弱，效率低下，不具备市场竞争能力，

产品质量保证能力严重不足，严重给食品安全带给严重的安全隐患。

SANSThreatintelligenceis

报告中,还给威