选购新一代云SIEM方案要点

发布时间：2023-02-27 13:11:03 所属栏目：安全来源：

导读：根据Gartner的研究数据，全球SIEM产品市场将持续保持20%以上的年增长率，主要驱动因素仍然是威胁检测、实践响应、攻击面管理以及合规要求。为了更好地满足这些应用需求，新一代SIEM产品需要不断吸纳新的功能，包括SO

根据Gartner的研究数据，全球SIEM产品市场将持续保持20%以上的年增长率，主要驱动因素仍然是威胁检测、实践响应、攻击面管理以及合规要求。为了更好地满足这些应用需求，新一代SIEM产品需要不断吸纳新的功能，包括SOAR、UEBA、TIP以及持续威胁内容创建等。这使得SIEM产品的架构策略需要不断优化演变，而最终指向就是云化Cloud SIEM（包括云原生化和云托管）。

云科技不仅可以让 SIEM产品整合更多的风险检测引擎,实现更快的安全数据分析，还可以有效降低企业的应用成本。Gartner研究认为，Cloud SIEM会成为未来SIEM产品发展的主流形态。在2023年，90%的SIEM解决方案将会提供可在云端交付的功能（比如日志存储、数据分析和事件管理等），而在2020年这个比例不足20%。

实现新一代分布式云SIEM平台解决方案并非仅仅需要广泛地使用众多高性能的分析技术（包括关联、统计偏差和机器学习），以识别威胁及其他关注的事件，它们应该帮助企业根据监控目标，匹配合适的分析方法，将原始警报数据转换成真正有用的威胁情报。

1、数据分析能力
在新一代云SIEM方案中，应该具有实时数据分析的能力，以最快速度检测企业可能存在的威胁、合规问题或企业关注的特点事件活动，并确定这些信息的优先级。同时，新一代SIEM方案还应提供批量数据分析功能，以识别和关联未实时检测到的数据信号。

2、智能管理功能
新一代SIEM解决方案应该提供更加完善的管理、维护和配置工具，以支持安全团队更加复杂的安全运营需求，比如日志及数据源管理、分析检测内容、事件报告、用户角色管理、访问控制以及事件响应工作流等。在内容管理方面，SIEM方案应该提供数据收集器、解析器、分析规则及模型、合规包等，安全管理员可以借助内置的管理框架来启用、访问和更新这些内容。

3、易用性
安全团队应确保云SIEM解决方案提供易于理解和对用户友好的界面，才能实现更好的用户互动，特别是当使用者不是传统IT或安全团队成员的情况下更应如此。企业要为SIEM定义与安全监控目标一致的策略用例，并将这些用例作为SIEM方案设计的指导需求，这样有助于SIEM方案的使用性能提升和资源利用。

4、日志和监控
企业应确保云SIEM解决方案可以为组织所有IT环境（包括云服务、虚拟设备及内部网络环境）中的系统运行状况进行收集监控并对异常行为发出警报。它还应该提供日志和解析功能，实现对所有问题的整体分析和报告。对所有问题的整体分析报告。在企业内部网络中，通常采用两种方式来管理内部网络。一种是使用专用的网络管理软件，另一种是使用专用的网络安全设备。

（编辑：驾考网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!