按照IDC發(fā)布的《中國大年夜數(shù)據(jù)手藝與辦事市場2012-2016年猜想與闡發(fā)》顯示，大年夜數(shù)據(jù)范圍將從2011年的7760萬美元增加到2016年的6.17億美元，5年內(nèi)的復(fù)合增加率達(dá)51.4%，市場范圍增加近7倍。
以海量、多樣、快速為較著特點(diǎn)的大年夜數(shù)據(jù)，人們對其計(jì)謀意義的熟諳，已從若何掌控復(fù)雜年夜的數(shù)據(jù)信息，轉(zhuǎn)向若何實(shí)現(xiàn)對這些數(shù)據(jù)的深層發(fā)掘，進(jìn)而讓其“增值”。換句話說，只有經(jīng)由過程大年夜量信息的整合和海量數(shù)據(jù)的闡發(fā)，讓企業(yè)深進(jìn)體味本身營業(yè)，實(shí)現(xiàn)新的營業(yè)洞察，從而幫忙組織機(jī)構(gòu)更好地做出商業(yè)決定計(jì)劃才是大年夜數(shù)據(jù)的價(jià)值地點(diǎn)。安然大年夜數(shù)據(jù)就是大年夜數(shù)據(jù)的一個(gè)首要范疇。
信息安然在大年夜數(shù)據(jù)期間加倍首要
對企業(yè)而言，信息安然是為企業(yè)信息化辦事，而信息化又辦事于營業(yè)增加。只有將安然與營業(yè)數(shù)據(jù)相連絡(luò)才能為企業(yè)帶來價(jià)值，這一層看似間接卻極其需要的關(guān)系在大年夜數(shù)據(jù)期間被無限放大年夜。
Gartner陳述指出，最終安然大年夜數(shù)據(jù)將演變?yōu)镮T商業(yè)智能成長趨勢的一部門，即連絡(luò)信息安然諜報(bào)和IT營業(yè)數(shù)據(jù)，以供給更高程度的營業(yè)諜報(bào)。跟著IT系統(tǒng)逐步虛擬化，在安然和營業(yè)部門利用尺度行動(dòng)基線來發(fā)現(xiàn)異常行動(dòng)將愈來愈遍及。
安然運(yùn)營團(tuán)隊(duì)知曉對安然相當(dāng)首要的數(shù)據(jù)，可以操縱安然大年夜數(shù)據(jù)來加強(qiáng)企業(yè)安然扶植，抵抗表里部收集威脅。另據(jù)Gartner猜想，到2016年，40%的企業(yè)(銀行、保險(xiǎn)、醫(yī)藥和國防行業(yè)為主)將積極地對起碼10TB數(shù)據(jù)進(jìn)行闡發(fā)，以找出暗藏危險(xiǎn)的勾當(dāng)。
主動(dòng)的安然防護(hù)需要成立在綜合平臺(tái)之上
文學(xué)家喬治·桑塔耶拿說：“那些健忘過往的人注定要重蹈復(fù)轍?！绷级嗥髽I(yè)都貧乏對汗青數(shù)據(jù)的發(fā)掘和有效操縱，而那些汗青數(shù)據(jù)中可能包含與當(dāng)前報(bào)復(fù)打擊和將來報(bào)復(fù)打擊的有關(guān)線索。更加實(shí)際的狀況是，企業(yè)匯集日記凡是是為了包管合規(guī)。他們很少會(huì)發(fā)掘可用的數(shù)據(jù)來改良本身的安然狀況或削減環(huán)境中存在的風(fēng)險(xiǎn)。
假定集體的IT系統(tǒng)復(fù)雜，各地分公司每天產(chǎn)生的日記數(shù)量多，并且不克不及集中治理，近似的安然威脅便可能沉沒在幾十萬條安然日記里。海量的數(shù)據(jù)沒法闡發(fā)，帶領(lǐng)沒法拿到他所需要的數(shù)據(jù)，導(dǎo)致其沒法做出準(zhǔn)確的決定計(jì)劃?；蛘f他很等閑做一個(gè)決定計(jì)劃，可是他沒法包管這個(gè)決定計(jì)劃是有效的。
企業(yè)亟需一套平臺(tái)，可以或許縮短“查出根來歷根底因的時(shí)候”，并能按照周全完全的數(shù)據(jù)集做出風(fēng)險(xiǎn)和規(guī)避決定計(jì)劃，將之前良多時(shí)辰亡羊補(bǔ)牢式的事中、過后措置，轉(zhuǎn)向事前主動(dòng)評估猜想、應(yīng)急措置，讓安然防護(hù)主動(dòng)起來。邁克菲經(jīng)由過程SIEM(安然信息和事務(wù)治理)平臺(tái)，幫忙企業(yè)周全應(yīng)對大年夜數(shù)據(jù)帶來的信息安然挑戰(zhàn)。
辨別于防火墻等產(chǎn)品專注于解決某一標(biāo)題問題，邁克菲SIEM(安然信息和事務(wù)治理)是一個(gè)貫通企業(yè)利用層、履行層和治理層的平臺(tái)，一旦把海量的日記、跟安然相干的信息運(yùn)行到這個(gè)平臺(tái)之上，便可以根據(jù)企業(yè)的動(dòng)態(tài)成長環(huán)境，為企業(yè)治理者供給直不雅的決定計(jì)劃根據(jù)。簡而言之，經(jīng)由過程對全部企業(yè)內(nèi)的數(shù)據(jù)進(jìn)行主動(dòng)匯集和及時(shí)聯(lián)系關(guān)系和優(yōu)先級排序，SIEM可以供給相干的事務(wù)和日記、肯定事務(wù)的根來歷根底因及堆積數(shù)據(jù)，幫忙企業(yè)闡發(fā)、猜想并生成切實(shí)可行的信息，更快更準(zhǔn)做出運(yùn)營決定計(jì)劃。
邁克菲采取的EDB專利手藝是SIEM的核心。EDB可以借助高度索引的專業(yè)數(shù)據(jù)庫，實(shí)現(xiàn)大年夜范圍高機(jī)能集成日記和事務(wù)匯集。按照環(huán)境及時(shí)豐碩完美數(shù)據(jù)，以獲得智能信息，并針對當(dāng)前和汗青數(shù)據(jù)供給在線陳述和闡發(fā)。快速響應(yīng)是其較著特點(diǎn)。好比實(shí)例證實(shí)：在4核8G內(nèi)存的不異環(huán)境下，傳統(tǒng)數(shù)據(jù)庫MYSQL， 后臺(tái)直接查詢760多萬條數(shù)據(jù)，統(tǒng)計(jì)需要破鈔近37秒，抽取近千萬級條數(shù)據(jù)時(shí)，破鈔43秒。而在劃一硬件環(huán)境下， McAfee SIEM借助EDB手藝措置6000萬條數(shù)據(jù)量時(shí)，數(shù)量翻了數(shù)倍，但不管統(tǒng)計(jì)仍是抽取，當(dāng)然觸及到前臺(tái)UI互換，但幾近在幾秒內(nèi)及時(shí)完成。
同時(shí)因?yàn)镋DB無需DBA便可以進(jìn)行快速擺設(shè)，無需進(jìn)行延續(xù)數(shù)據(jù)匯集優(yōu)化，只需輕點(diǎn)鼠標(biāo)便可以深進(jìn)闡發(fā)所需信息，并主動(dòng)聯(lián)系關(guān)系環(huán)境和事務(wù)，所有這一切將使企業(yè)破鈔更少的時(shí)候在治理上，充分進(jìn)步運(yùn)營效力。
在邁克菲看來，企業(yè)不克不及孤立的解決安然堅(jiān)苦，而是要構(gòu)建綜合防御系統(tǒng)。邁克菲的安然互聯(lián)策略，可以或許將不合的手藝、合作火伴進(jìn)行整合。包含IPS、防火墻等其他安然產(chǎn)品被融進(jìn)到SIEM解決方案中。經(jīng)由過程雙向集成與McAfee ePolicy Orchestrator (ePO)平臺(tái)鏈接，將ePO 的治理、節(jié)制和開放性的優(yōu)勢與邁克菲SIEM的數(shù)據(jù)捕獲、聯(lián)系關(guān)系和闡發(fā)功能相連絡(luò)，以進(jìn)步威脅跟蹤與風(fēng)險(xiǎn)評估能力,從而實(shí)現(xiàn)及時(shí)協(xié)作、受控響應(yīng)及切確陳述。
邁克菲安然互聯(lián)平臺(tái)
為治理層供給快速、與實(shí)際營業(yè)連絡(luò)的安然建議
邁克菲亞太區(qū)SIEM解決方案實(shí)踐經(jīng)理 Mason Hooper暗示，傳統(tǒng)的SIEM產(chǎn)品更多的只是存眷日記，對其進(jìn)行匯集和闡發(fā)。對今天的安然威脅環(huán)境來講，傳統(tǒng)的SIEM功能明顯是不敷的。而是要掌控全部收集的異常環(huán)境，還需要存眷利用層的安然。連絡(luò)本身的產(chǎn)品方案與大年夜數(shù)據(jù)闡發(fā)相連絡(luò)，構(gòu)成從數(shù)據(jù)匯集闡發(fā)到快速完成安然治理策略建議。這恰是邁克菲SIEM平臺(tái)的強(qiáng)勢地點(diǎn)。此刻，企業(yè)可以在不到 10 秒鐘內(nèi)匯集到想監(jiān)控的所稀有據(jù)源的所有日記、聯(lián)系關(guān)系事務(wù)并針對幾個(gè)月的數(shù)據(jù)生成陳述。在汗青記實(shí)闡發(fā)方面，系統(tǒng)可以措置積攢多年的數(shù)十億個(gè)事務(wù)，并且能在幾秒鐘(而非數(shù)小時(shí))內(nèi)閃現(xiàn)查詢成果。
別的，對企業(yè)來講，每天警告一萬條、或一千萬條的威脅數(shù)據(jù)，對決定計(jì)劃者來講是沒成心義的。他們?？纯吹降氖歉鷮?shí)際營業(yè)連絡(luò)，綜合評估在可預(yù)感范圍內(nèi)將會(huì)有多大年夜損掉，需要投進(jìn)多少資金、人力解決相干標(biāo)題問題。而邁克菲SIEM可以把這類純IT的說話，翻譯成營業(yè)的說話，這中間最首要的就是數(shù)據(jù)的動(dòng)態(tài)闡發(fā)，這是SIEM的另外一個(gè)強(qiáng)勢地點(diǎn)。
我們可以經(jīng)由過程下面這個(gè)例子來理解SIEM平臺(tái)是若何工作的。假定三個(gè)月前一臺(tái)主機(jī)被傳染了病毒，三個(gè)月以后，突然別的一個(gè)部門的主機(jī)產(chǎn)生信息泄漏事務(wù)。假定只是仰仗通俗的防護(hù)平臺(tái)，它只會(huì)存眷到“昨上帝機(jī)文件泄漏”這一個(gè)事務(wù)，而不會(huì)聯(lián)系關(guān)系到三個(gè)月前另外一臺(tái)主機(jī)產(chǎn)生了甚么。其實(shí)，很有多是那臺(tái)被傳染的主機(jī)被不法的歹意軟件節(jié)制了，這兩個(gè)事務(wù)是有聯(lián)系的。該事務(wù)的時(shí)候跨度為三個(gè)月。邁克菲SIEM除可以撐持基于法則對安然事務(wù)進(jìn)行聯(lián)系關(guān)系闡發(fā)以外，還可以經(jīng)由過程事務(wù)的風(fēng)險(xiǎn)級別進(jìn)行沒法則聯(lián)系關(guān)系，如許加倍等閑發(fā)現(xiàn)未知的安然事務(wù)，幫忙用戶實(shí)現(xiàn)完美的安然治理。
結(jié)束語
受益于邁克菲的安然互聯(lián)策略，企業(yè)不會(huì)再是按照極少的數(shù)據(jù)來做出姑且性應(yīng)對決定計(jì)劃，而是在明白體味聯(lián)系關(guān)系事務(wù)及其對根本舉措措施的影響后，采納判斷步履。大年夜數(shù)據(jù)期間，事務(wù)產(chǎn)生后再進(jìn)行清理的模式已不合用，邁克菲SIEM解決方案，正在幫忙世界各地的浩繁企業(yè)快速做出決定計(jì)劃供給堅(jiān)實(shí)的鑒定根據(jù)。