愈來愈多的CSO們開端依托數(shù)據闡發(fā)來從海量數(shù)據中發(fā)現(xiàn)新的安然威脅，并且愈來愈多的企業(yè)IT部門開端操縱安然闡發(fā)手藝，信息安然專業(yè)人員已開端從安然闡發(fā)有所收成。此中最較著的是對IT安然數(shù)據來歷更遍及和更深進的可視性，這可以或許經由過程數(shù)據闡發(fā)來更好地體味安然風險和實現(xiàn)更快的響應時候。
跟著安然闡發(fā)手藝不竭成熟，企業(yè)會欣喜地發(fā)現(xiàn)對安然相干數(shù)據的系統(tǒng)闡發(fā)可以或許為他們發(fā)掘出良多有價值的信息，下面是5個從安然闡發(fā)中發(fā)掘出的信息：
1.發(fā)現(xiàn)你永久想象不到的數(shù)據泄漏
安然闡發(fā)手藝給你帶來的第一個欣喜是讓你發(fā)現(xiàn)想象不到的數(shù)據泄漏的具體證據。
RSA公司高級產品營銷經理Matthew Gardiner暗示：“常常會發(fā)掘出的信息是，他們會發(fā)現(xiàn)已延續(xù)了一段時候的數(shù)據泄漏。”他詮釋說，這可能不是某種復雜的平易近族國度間諜勾當導致的泄漏，或***性質犯法禁止盜取的數(shù)據。
他說道，“只是數(shù)據轉移到企業(yè)外部不知明的處所釀成的泄漏，接下來的標題問題是，弄清晰若何節(jié)制數(shù)據流向?！?/P>
2. 發(fā)掘出你不知道需要提出的標題問題
IT根本舉措措施和安然東西產生的巨量非布局化數(shù)據讓安然闡發(fā)師乃至很難開端查詢數(shù)據，以答復有關企業(yè)風險狀況的常見標題問題。讓闡發(fā)法度答復這些不言而喻的標題問題有時辰會呈現(xiàn)意想不到的回報，因為會呈現(xiàn)其他模式來回答安然團隊可能沒想過要提出的標題問題。
“凡是環(huán)境下，在數(shù)據被存儲和拜候之前，企業(yè)可能不知道他們需要甚么或他們想要解決甚么標題問題，”O(jiān)penDNS公司首席手藝官Dan Hubbard暗示，“闡發(fā)手藝可以發(fā)現(xiàn)安然諜報，并發(fā)掘出我們不知道的標題問題?！?/P>
更首要的是，這些趨勢的可視化還可以幫忙更好地與營業(yè)部門溝通風險，并解決營業(yè)帶領可能提出的首要標題問題。
安然辦事供給商BTB Security公司治理合股人Ron Schlecht暗示，“他們會開端提出很好的標題問題，所以你應當尋覓一個不合的視角，對你應當尋覓的東西，和你應當若何對待這些標題問題，最好與不合的營業(yè)帶領進行合作，這會讓大年夜家大白安然對全部企業(yè)的首要性?！?/P>
3.找出不合數(shù)據來歷之間的聯(lián)系關系
凡是環(huán)境下，安然闡發(fā)法度會在數(shù)據來歷之間進行聯(lián)系關系，而安然團隊可能歷來沒有發(fā)現(xiàn)過這類聯(lián)系關系。
“大年夜大都安然闡發(fā)法度需要將來自不合來歷的數(shù)據整合到單個引擎，來進行闡發(fā)，查找模式和異常環(huán)境，”Cambridge Intelligence公司北美地區(qū)總經理Corey Lanum暗示，“當我的客戶從不合數(shù)據來歷加載數(shù)據時，他們凡是當即會看到本來存儲在不合數(shù)據庫沒有聯(lián)系關系的數(shù)據元素之間存在的聯(lián)系關系?！?/P>
這類類型的建?？梢杂糜诎l(fā)現(xiàn)收集不合部門、不合部門信息之間的聯(lián)系關系。
4. 發(fā)現(xiàn)你歷來不知道的IT把持標題問題
安然闡發(fā)手藝的優(yōu)勢可能會超出IT安然的范圍，轉而深進IT把持。在良多環(huán)境下，對安然數(shù)據進行建模和點連接還可以發(fā)現(xiàn)IT把持標題問題，這些標題問題可能會影響可把持性、工作流和效力。
Schlecht暗示：“讓良多企業(yè)詫異的一個好處是，安然闡發(fā)還可以或許幫忙找出IT把持標題問題，這是因為闡發(fā)法度可以或許獲得必然的可視性?！?/P>
例如，多年前，Schlecht曾在企業(yè)內部工作，他發(fā)現(xiàn)一個新的闡發(fā)法度不但能幫忙發(fā)現(xiàn)安然標題問題，還可以或許發(fā)現(xiàn)企業(yè)利用法度的開辟標題問題，而這個標題問題讓其開辟團隊困擾了數(shù)小時。在查抄利用法度和安然事務日記后，一些完全無關的東西幫忙找出了標題問題標本源。
5.找出你不知道的策略背規(guī)行動
闡發(fā)手藝還供給了另外一個欣喜：發(fā)現(xiàn)企業(yè)中的策略背規(guī)行動，這凡是是一把雙刃劍。這些不必然是歹意行動，可是確切背反了策略，麻煩的是，一旦安然團隊看到這些背規(guī)行動，他們就會采納步履，而不管多么麻煩。
“你傳聞過地痞云辦事，經由過程闡發(fā)，你會看到真實的地痞云辦事，”Gardiner暗示，“這對企業(yè)是功德，因為你獲得了更好的可視性，可是你不會置之不睬。你必需采納一些辦法，并肯定它的首要性，和是不是需要進行查詢拜訪?！?/P>