大年夜数据期间，安然需主动
此刻，每秒都有一个歹意软件新样本产生，高达83%的企业蒙受太高级延续威胁的报复打击…大年夜数据不但仅是客户所面对的挑战，对安然产品供给商也一样。假定说，风险便是威胁乘以资产再乘以缝隙，那么大年夜数据期间，风险正变得加倍讳深莫测。
2013年是企业大年夜范围采取大年夜数据手艺的一年，Gartner发布的相干陈述显示，42%的IT主管暗示其地点的企业已投资大年夜数据手艺或将在一年内进行相干投资。从海量的低价值密度的布局化和非布局化数据中获得有价值的信息，明显已成为企业IT收益的首要构成部门。
与此同时，还没结束的2013年已被人们扣上了“收集安然缝隙之年”的帽子。迈克菲全球消费市场副总裁Gary Davis在一篇博客文章中写道，截至到本年8月份，大年夜量的收集报复打击事务让浩繁企业，出格是金融机构损掉高达数百万美元。从以报复为目标的“黑客行动”到不法诺言卡欺骗，收集欺骗可谓无所不消其极。
对大年夜数据来讲，重点不是数据，而是应当若何措置这些数据——对这些数据进行阐发获得所需要的谍报信息，Gartner发布的这一谈吐一样被遍及认同。事实上，SIEM (安然信息和事务治理)本身就是为了应对数据措置能力不足这一底子标题问题。迈克菲副总裁兼亚太区首席手艺官Michael Sentonas早些时辰接管记者专访时也曾暗示：“SIEM是智能安然系统中很是首要的范畴。迈克菲的SIEM产品可将其全球威胁智能感知系统与利用、终端、收集、数据库等其他渠道信息进行整合，对安然数据进行及时阐发。别的，IPS、防火墙等手艺也被融进SIEM解决方案中。”以SIEM为平台的整合解决方案对不合报复打击具有更高的可视度，让安然防护加倍主动。
及时阐发的强大年夜性渗入全部收集
一些具有安然意识的行业，例如大年夜型金融办事机构和当局机构早在初期已采取 SIEM，但直到 2005 年摆布，萨班斯-奥克斯利法案 (Sarbanes Oxley) 审计经由过程以后才获得遍及利用并成立有效市场。合规审计不但扩大年夜了 SIEM 的利用范围，还衍生了大年夜量其他安然设备并晋升了日记记实程度。迈克菲亚太区SIEM解决方案实践经理 Mason Hooper暗示，对今天的安然威胁环境来讲，传统的SIEM产品更多的只是存眷日记并对其进行汇集和阐发，这明显是不敷的。而是要及时掌控全部收集的异常环境，还需要存眷利用层的安然。
从浩繁的报导中，我们可以或许看到一些机构组织在已经由过程了据称基于严格合规尺度的安然审计今后，仍然产生了灾害性的数据泄漏， IT 安然防护亟需从按章照抄式的合规成长为笼盖外围、内部、数据和系统安然防护的全方位安然打算。为应对这些不竭增加的安然节制手段，可谓是极富立异性和韧性的报复打击者们一样进步了报复打击编制的复杂度，是以，迈克菲觉得SIEM 需要检测迟缓报复打击，快速检测事务流异常，并获得相干的数据、利用法度和数据库上下文信息。而大年夜数据包含的数据集范围过于复杂年夜，具有强大年夜的数据阐发能力的SIEM解决方案才得以胜任。
关系数据可扩大性。因为事务数据量延续成倍增加，报复打击复杂度也愈来愈高，经由过程有关来历、资产、用户和数据智能态势感知的关系数据丰硕事务数据将变得十分关头。别的，还需要在数据库架构中供给这类信息与事务流之间的及时联系关系。当然良多 SIEM 都具有这些功能，但因为数据库端的表限制，极少有 SIEM 可以或许撑持多个宽泛列表。同时，为避免阐发机能降落，当用户要求获得信息时，良多 SIEM只是简单查找此信息，而不会进行及时联系关系和闪现。迈克菲的SIEM 解决方案可以应用此类信息智能地成立准确、及时的风险阐发图。
动态阐发。大年夜数据环境下，仅仅是简单的事务流阐发(只显示连接频率和是不是产生改变)已不足以获得对真实态势的感知。当今的 SIEM 需要动态景象，从而按照来历诺言、资产风险和与之相干的数据、利用法度和数据库勾当，辨认用户行动改变并动态调度风险。动态阐发是迟缓报复打击检测的首要构成部门，大年夜数据安然SIEM 架构需要适应这类环境。
汗青数据阐发。报复打击检测和有效事务响应的另外一个首要方面是可以或许阐发汗青事务数据。鉴于当今的报复打击编制，迈克菲SIEM 解决方案可以或许拜候数年的数据，从而快速定位模式和异常，同时在不影响机能的前提下展开及时阐发。同时还可以或许与存储系统轻松集成并有效存储事务数据，以避免利用大年夜量存储设备及产生巨额成本，其立异的架构可以撑持频繁地同时利用及时功能和汗青功能。
事务暴增。当产闹事务数据增加超出预期峰值限制时，阐发人员可否肯定这类事务量增加是不是由主动报复打击引发将相当首要。专为大年夜数据安然构建的迈克菲SIEM 不但可以或许措置这些暴增景象，并且还可以或许将这些暴增景象纳进许可方案。相反，那些不体味这一标题问题标 SIEM 将会在超出每秒事务量 (EPS) 限制时丢弃事务或禁止阐发人员拜候节制台，在最关头的时刻避免安然团队拜候他们的首要态势感知东西。
大年夜数据不但对机构是一项严重挑战，对安然团队一样提出了更高要求。过往，对加强安然性的火急需求一向差遣人们汇集阐发愈来愈多的事务和安然数据。跟着安然数据量的不竭上升，传统的SIEM产品更多的只是存眷日记，对其进行汇集和阐发。对今天的安然威胁环境来讲，传统的SIEM功能明显是不敷的。只有与大年夜数据阐发相连络，构成从数据汇集阐发到快速完成安然治理策略建议，这才是SIEM真正需要做的。