为了从安然的角度来对“大年夜数据”，企业应当如何做？良多企业会希看整合大年夜量不合的数据源，但大年夜部门企业没有如许做的启事在于：这是一个持久而具有挑战性的过程。

　　为了操纵大年夜数据来加强企业信息安然，我们需要摆设哪些手艺和流程？日记治理？siem摆设？我们需要进行甚么样的培训？呵护数据中间需要如何做？在本文中，笔者将供给实际的建议，让企业信息安然团队知道他们必需摆设甚么样的手艺和必需摆设甚么样的流程以充分操纵大年夜数据。

　　甚么是大年夜数据？为甚么它对信息安然意义重大年夜？

　　就像片子《黑客帝国》中的感知机械人或《终结者》片子中的skynet一样，此刻的大年夜数据环境由大年夜范围并行措置数据库产品(不外所幸的是，它们没有自我感知能力)构成，这些产品经由过程措置pb级到zb级看似不合的数据来成立趋势和数据映照。经由过程成立这类宏不雅层面的信息，大年夜数据可让企业体味到他们的产品是若何故史无前例的经济理解程度在运行。也就是说，经由过程以新编制来连络和阐发海量数据，我们可以实现新的营业洞察力。

　　当然大年夜数据在商业世界有良多有价值的利用，首要的是要记住，这些大年夜数据信息对企业信息安然团队一样具有价值。那么，安然团队应当如何操纵大年夜数据以加强企业安然，同时抵抗内部和外部威胁？

　　呵护大年夜数据：根本举措措施预备

　　起首，对操纵大年夜数据系统来阐发企业内勾当的安然东西，企业安然团队必需体味传统安然修复东西和它们之间的根本举措措施差别。在此刻的企业安然办公室，我们其实不难找到陈述不合类型安然数据(试图查找标题问题标安然阐发师会对这些数据感欢愉爱好)的各类安然东西，日记记实东西、安然监控东西、外围安然设备、利用法度拜候节制设备、建设系统、供给商风险阐发法度、grc产品等，这些东西汇集了大年夜量信息，企业安然团队必需分化和规范化这些信息以肯定安然风险。

　　当然这些传统东西针对其特定类型的节制供给了数据视图，但这些系统的输出常常不是统一的，又或这些数据被分化成汇总数据，并被输进到一个或多个siem东西以在视觉上显示安然团队感欢愉爱好的预定事务。一旦肯定了某个趋势或暗藏变乱，安然专业人士团队就必需从大年夜量输出数据中遴选出证据以发现任何未经授权或歹意的勾当。对安然治理而言，这类“松散连络”的编制凡是可行，但它速度很慢，很等闲错过杰出假装的歹意事务，并且要在对大年夜量汗青数据进行汇集、阐发和总结后，才能发现严重的安然事务。

　　比拟之下，大年夜数据安然环境的成立需要依托于前面提到的东西，为安然信息输进单一逻辑大年夜数据安然信息仓库。这类仓库的优势在于，它将数据作为更大年夜的安然生态系统的一部门，这个安然生态系统具有强大年夜的阐发和趋势阐发东西来辨认威胁，威胁需要经由过程查抄多个数据集才能被确认，而不像传统的编制那样---安然团队经由过程虚拟放大年夜镜来遴选松散耦合的数据集。

　　呵护大年夜数据：根本举措措施撑持

　　当然在其核心，这类新环境将需要对根本举措措施进行调剂，使其可以或许汇集和阐发数据。

　　为了成立撑持大年夜数据环境的根本举措措施，我们需要一个安然且高速的收集来汇集良多安然系统数据源，从而知足大年夜数据汇集要求。鉴于大年夜数据根本举措措施的虚拟化和漫衍式性质，企业需要将虚拟收集作为底层通信根本举措措施。别的，从承载大年夜数据的角度来看，在数据中间和虚拟设备之间利用vlan等手艺作为虚拟主机(已摆设了虚拟互换机)内的收集是最好选择。因为防火墙需要查抄经由过程防火墙的每个会话的每个数据包，它们成了大年夜数据快速计较能力的瓶颈。是以，企业需要分手传统用户流量与构成大年夜数据安然数据的流量。经由过程确保只有受信赖的办事器流量流经加密收集通道和消弭之间的传统根本举措措施防火墙，这个系统就可以够以所需要的不受阻碍的速度进行通信。

　　接着，这个安然数据仓库的虚拟办事器需要遭到呵护。最好的做法是，确保这些办事器遵循nist尺度进行加强，卸载不需要的办事(例如ftp东西)和确保有一个杰出的补丁治理流程。鉴于这些办事器上的数据的首要性，我们还需要为大年夜数据中间摆设备份办事。别的，这些备份还必需加密--不管是经由过程磁带介质仍是次级驱动器的备份，事其实良多时辰，安然数据站点产生数据泄漏变乱都是因为备份媒介的丢掉或被盗。别的，应当按时进行系统更新，同时，为了进行集中监控和节制，还应当摆设具有正式运营中间的系统监督东西。

　　大年夜数据安然：整合现有东西和流程

　　为了确保大年夜数据安然仓库位于安然事务生态系统的顶端，我们还必需整合现有安然东西和流程。当然，这些整合点应当平行于现有的连接，因为企业不克不及为了大年夜数据的根本举措措施改组而抛却其安然阐发功能。对一项新摆设，最好的编制是尽可能削减连接数量—经由过程连接企业和/或营业线的siem东西的输出到大年夜数据安然仓库。因为这些数据已被预措置，它将承诺企业开端测试其阐发算法与加工后的数据集。

　　在与安然信息和事务治理东西的整合工作完成后，初始趋势和事务将开端闪现，我们还需要开辟一个法度交往耦siem东西的输进使其直接进进仓库。最好的做法是为输进选择一个杰出定义的尺度化数据格局，这将大年夜大年夜较少所需要的整合和规范化步调，确保对数据仓库改良后的阐发算法的延续验证。

　　跟着时候的推移，改进的阐发功能将使数据仓库成为企业安然东西的首要汇集点，企业的安然办公室将具有对安然事务阐发的单一进口点。

　　最后，因为大年夜数据在一个新的不合的环境运行，我们还需要为安然办公人员定制一个培训打算。培训打算应当着眼于新开辟的阐发和修复过程，因为安然大年夜数据仓库将经由过程这些过程来标识表记标帜和陈述不服常的勾当和收集流量。大年夜数据生态系统的实际把持有着很是尺度化的功能，未经授权的更改或拜候将很等闲被发现。

　　大年夜数据将为安然团队带来新的工作编制，而不会呈现科幻片子中“机械领受人类”的戏剧化的一幕。经由过程体味大年夜数据的优势、拟定符合实际的方针和操纵现有安然手艺的优势，安然治理人员将会发现他们在大年夜数据进行的投资是值得的。