此刻，企業(yè)頂用來檢測高級安然威脅和撐持營業(yè)成長的數(shù)據(jù)量呈指數(shù)級增加，與此同時企業(yè)安然治理人員也常常被要求要整合不合來歷和連接點的數(shù)據(jù)，并對可能呈現(xiàn)的收集報復打擊或數(shù)據(jù)泄漏進行檢測。這類依托于手動把持來梳理復雜年夜的數(shù)據(jù)是導致關頭標題問題沒法獲得及時措置的首要啟事之一，這也詮釋了為何“大年夜數(shù)據(jù)的安然”常被覺得是個燙手山芋，雖然它在企業(yè)安然中低調(diào)地扮演著首要角色。
大年夜數(shù)據(jù)安然范疇的噱頭良多，當然它凡是被利用在刺激企業(yè)營收的案牘中，可是大年夜數(shù)據(jù)代表了安然從業(yè)者需要面對巨大年夜的挑戰(zhàn)。一些法則猶如雨后春筍般呈現(xiàn)，如PCI DSS 3.0，NIST，F(xiàn)ISMA等。安然狀況評估更加頻繁，而不竭增加的收集報復打擊也使安然標題問題更毒手。在Gartner Neil MacDonald 2012年3月的文章《信息安然正成為大年夜數(shù)據(jù)闡發(fā)堅苦》中，作者寫道：“到2016年，企業(yè)信息安然組織闡發(fā)的數(shù)據(jù)量每年都將翻倍。屆時，40%的企業(yè)城市主動闡發(fā)起碼10T的數(shù)據(jù)用于匯集信息安然諜報，較之2011年，漲幅將近3%?！?/P>
為確保實現(xiàn)合適的聚合，良多組織都依托多個基于大年夜型數(shù)據(jù)存儲的東西，(例如，訛詐和數(shù)據(jù)丟掉防護、縫隙治理、SIEM)以生成需要的安然數(shù)據(jù)。這只會增加要闡發(fā)，尺度化和優(yōu)先的數(shù)據(jù)辦事的數(shù)量，速度和復雜度。這和自適應驗證不合，自適應驗證被用于付出行業(yè)里防御欺騙的行動模式主動闡發(fā)，而良多常常利用的安然東西都貧乏自助闡發(fā)的能力。要被闡發(fā)的安然數(shù)據(jù)范圍也變得太復雜年夜太復雜，從而難以掌控。此刻要湊合一幅可行的藍圖需要幾個月乃至幾年的時候。
不幸的是，依托手動把持來梳理這么復雜年夜的數(shù)據(jù)導致首要工作沒法獲得及時措置的首要啟事之一。按照2013年 Verizon 數(shù)據(jù)泄漏查詢拜訪陳述統(tǒng)計，69%的數(shù)據(jù)泄漏都是由第三方組織發(fā)現(xiàn)的，而并不是經(jīng)由過程內(nèi)部資本發(fā)現(xiàn)。
其實，安然工作的最終目標是削減報復打擊者可以操縱的軟件或收集建設縫隙的缺點。大年夜數(shù)據(jù)集有助于把指定的行動放到語境中，可是還存在一些要降服的手藝挑戰(zhàn)。在大年夜型數(shù)據(jù)存儲中運行的傳統(tǒng)安然東西也會把營業(yè)臨界納進考慮當中，以便措置大年夜型數(shù)據(jù)集時做優(yōu)先改正的把持。
這就引出了一個標題問題，企業(yè)若何才能在不雇傭大年夜量新員工的前提下操縱大年夜數(shù)據(jù)安然呢？
當然安然產(chǎn)品的監(jiān)控產(chǎn)生了大年夜數(shù)據(jù)，可是底子上來講這只是手段而不是目標。最終，信息安然的決定計劃的擬定應當是源自于從數(shù)據(jù)中得出優(yōu)先可把持的洞察力。為了實現(xiàn)這個目標，需要大年夜量的安然數(shù)據(jù)和企業(yè)的營業(yè)關頭性的風險或組織聯(lián)系關系起來。假定沒有基于風險治理的編制，企業(yè)可能把有價值的IT資本華侈到解決可有可無的縫隙上。并且，需要過濾復雜年夜的安然數(shù)據(jù)來鑒定與特定持股人的責任相干的信息。在大年夜數(shù)據(jù)操縱方面，沒有誰的需乞降目標是完全不異的。
為了應對大年夜數(shù)據(jù)的安然性，實現(xiàn)可延續(xù)的診斷，進步組織正在操縱大年夜數(shù)據(jù)風險治理系統(tǒng)將良多用手動把持的勞動密集型任務轉為主動把持。這些系統(tǒng)彼此連接數(shù)據(jù)庫安然和IT東西，對其產(chǎn)生的數(shù)據(jù)進行延續(xù)聯(lián)系關系和評估，從而采納預防式的主動防護辦法。反過來，如許又讓企業(yè)可以實現(xiàn)一個閉合式，基于風險的主動改正過程。如許可以節(jié)儉大年夜量的時候和成本，進步準確度，縮短修復周期，并且能晉升整體運行效力。
大年夜數(shù)據(jù)風險治理系統(tǒng)使企業(yè)可以或許把威脅和縫隙變得可視化和可把持，同時也讓他們可以在安然法則被粉碎前，優(yōu)先解決高風險的安然標題問題。最終，將收集報復打擊的影響降到最低。