當(dāng)大數(shù)據(jù)邂逅信息安全_數(shù)據(jù)分析師考試

數(shù)據(jù)的激增、互聯(lián)網(wǎng)攻擊手段的升級、新技術(shù)的應(yīng)用，讓銀行、政府等行業(yè)用戶的SOC（安全運(yùn)營中心）不得不升級安全防護(hù)的手段。他們希望通過內(nèi)部的一些合規(guī)和安全事件之間的相互關(guān)聯(lián)進(jìn)行有效的防守和防御。大數(shù)據(jù)平臺恰好滿足了行業(yè)用戶對這類事件進(jìn)行主動調(diào)查、分析的需求，填補(bǔ)了以往信息安全手段的空白，幫助行業(yè)用戶打造企業(yè)內(nèi)部整體防御的新手段。

作為大數(shù)據(jù)技術(shù)IT運(yùn)維、安全、交易監(jiān)控解決方案提供商，從2007年成立至今，北京華青融天技術(shù)有限責(zé)任公司一直致力于利用大數(shù)據(jù)技術(shù)幫助客戶實(shí)現(xiàn)IT系統(tǒng)從基礎(chǔ)運(yùn)維到主動運(yùn)維，再到安全運(yùn)維的提升。近日，華青融天正式發(fā)布了基于大數(shù)據(jù)技術(shù)的新一代的SOC解決方案產(chǎn)品Accur，Accur是一套基于異構(gòu)日志的企業(yè)安全日志分析管理系統(tǒng)。它不僅可以從海量異構(gòu)安全日志中過濾出最有價(jià)值的安全信息，而且可以通過分析這些安全信息，幫助管理者還原危害現(xiàn)場，找到隱藏在現(xiàn)象背后的安全威脅。 Accur恰恰是將大數(shù)據(jù)分析技術(shù)與企業(yè)的安全事件相結(jié)合的產(chǎn)物。

 大數(shù)據(jù)為企業(yè)安全提供新思路

信息安全建設(shè)過程中會遇到很多典型的問題：有太多的安全系統(tǒng)，但是沒有足夠的人手來進(jìn)行管理；安全系統(tǒng)的信息之間缺乏關(guān)聯(lián)性；系統(tǒng)有大量的信息安全誤報(bào)信息；太多的產(chǎn)品、太多的品牌……對人員技能要求很高；“如何來量化系統(tǒng)安全？我的環(huán)境有多安全？”；越來越多的合規(guī)要求，27001、POX、PCI、等?！?；要在安全事故發(fā)生之前解決問題。

“華青融天之所以研發(fā)了基于大數(shù)據(jù)的安全事件管理分析系統(tǒng)Accur，是因?yàn)樵袀鹘y(tǒng)的SIEM（安全信息與事件管理）方式在事件調(diào)查、事件分析方面已經(jīng)感覺到它的局限性，不能快速滿足用戶的要求。大數(shù)據(jù)技術(shù)則可以彌補(bǔ)這方面的不足：大數(shù)據(jù)技術(shù)能快速地從復(fù)雜條件里把用戶需要的結(jié)論總結(jié)出來。比如，SIEM對不太規(guī)范的數(shù)據(jù)源不夠支持，一些數(shù)據(jù)采集不到系統(tǒng)中來，信息不全的話，很多關(guān)鍵的事件分析就做不了，大數(shù)據(jù)平臺就沒有這個(gè)限制。”華青融天總經(jīng)理吳雨介紹說。

“外部環(huán)境惡劣了，黑客的手段越來越多，傳統(tǒng)方法又沒辦法有效防御。所以，用戶才開始試圖尋找一些新的解決方案。在這個(gè)領(lǐng)域中，恰好大數(shù)據(jù)平臺瞄準(zhǔn)的就是這個(gè)目標(biāo)，填補(bǔ)過去手段的空白，打造企業(yè)內(nèi)部整體防御手段?！比A青融天技術(shù)總監(jiān)王勇補(bǔ)充說?！坝脩衄F(xiàn)在已經(jīng)不再滿足于特征式的安全事件挖掘和處理，他們覺得是互聯(lián)網(wǎng)攻擊手段的升級、新技術(shù)的應(yīng)用，使得他們不得不升級系統(tǒng)，提升技術(shù)和安全防護(hù)手段。所以，在已有安全產(chǎn)品不能得到有效的防護(hù)時(shí)，他們希望通過內(nèi)部的一些合規(guī)和安全事件關(guān)聯(lián)程度來有效進(jìn)行防守和防御。在這個(gè)前提之下，促成了用戶開始選用大數(shù)據(jù)平臺的相關(guān)產(chǎn)品來滿足這類型事件的調(diào)查、分析。華青融天已經(jīng)針對于銀行、政府用戶，為他們單位量身訂作了這樣的大數(shù)據(jù)安全平臺，正是基于這些用戶系統(tǒng)的經(jīng)驗(yàn)積累，并借鑒國外產(chǎn)品的理念和思路，華青融天研發(fā)了新的產(chǎn)品平臺——Accur。”

 大數(shù)據(jù)安全平臺Accur可以帶來……

基于大數(shù)據(jù)的安全事件管理分析系統(tǒng)Accur可以為用戶帶來：最廣泛的數(shù)據(jù)采集與處理；基于大數(shù)據(jù)架構(gòu)的分布式數(shù)據(jù)存儲及檢索；基于企業(yè)自定義灰白名單、安全模型的異常行為檢；實(shí)時(shí)安全威脅告警；深度的安全事件調(diào)查分析；長期的安全態(tài)勢分析。

華青融天傳統(tǒng)的客戶以銀行業(yè)為多?！皩τ阢y行來說，Accur可以實(shí)現(xiàn)兩點(diǎn)：第一，對于銀行一些非結(jié)構(gòu)化數(shù)據(jù)，至少有一個(gè)存儲跟分析的平臺來完成；第二，幫助銀行進(jìn)行內(nèi)部的合規(guī)性的梳理和關(guān)聯(lián)，建立用戶的行為模型，滿足對用戶行為的日常檢測。對于整體的全行的安全態(tài)勢的展現(xiàn)，能夠非常直觀地向行級領(lǐng)導(dǎo)、向市級領(lǐng)導(dǎo)、向部門領(lǐng)導(dǎo)進(jìn)行展示和匯報(bào)，這是大數(shù)據(jù)平臺能夠滿足的?！蓖跤陆榻B說。

之所以說Accur填補(bǔ)了以往安全產(chǎn)品的空白，王勇認(rèn)為Accur至少填補(bǔ)了兩類空白：“第一類，針對非結(jié)構(gòu)化數(shù)據(jù)的收集、挖掘和分析，至少目前非常多的企業(yè)中針對這個(gè)類型比如應(yīng)用日志、流日志以及數(shù)據(jù)這樣的日志沒辦法很好地解決這個(gè)問題，另外，Accur收集到日志后，可以進(jìn)行細(xì)致化和結(jié)構(gòu)化的關(guān)聯(lián)分析，在國內(nèi)目前還沒有這樣的平臺來完成這樣的目標(biāo)。同時(shí)，我們也希望Accur未來能夠具備針對于安全產(chǎn)品自適應(yīng)性和模型的自學(xué)習(xí)性，讓客戶安全防護(hù)措施變得智能起來?！?/span>

   和傳統(tǒng)的SIEM產(chǎn)品相比，王勇認(rèn)為，Accur的優(yōu)勢主要體現(xiàn)在三個(gè)方面：1、最廣泛的日志收集變化和定制化事件展現(xiàn)；2、突破傳統(tǒng)SIEM關(guān)聯(lián)分析的技術(shù)瓶頸；3、突破傳統(tǒng)SIEM的安全事件調(diào)查功能。另外，Accur也能和傳統(tǒng)SIEM結(jié)合使用，兩者結(jié)合將達(dá)到更好的安全防御目標(biāo)：1、非結(jié)構(gòu)化數(shù)據(jù)（應(yīng)用日志、NetFlow等）發(fā)送至大數(shù)據(jù)平臺儲存；2、SIEM/日志集中收集平臺發(fā)送預(yù)警事件（以及相關(guān)聯(lián)原始事件）至大數(shù)據(jù)平臺進(jìn)行分析；3、在Accur利用模型和算法深度挖掘數(shù)據(jù)之間關(guān)聯(lián)關(guān)系，并產(chǎn)生分析事件結(jié)果；分析事件結(jié)果重新輸入到SIEM平臺中，用于事件預(yù)警、展現(xiàn)和處置；并對關(guān)聯(lián)規(guī)則形成補(bǔ)充，豐富安全事件發(fā)現(xiàn)手段。

Accur是國內(nèi)方案商獨(dú)立研發(fā)、自主可控的大數(shù)據(jù)安全平臺，它完全符合國家的相關(guān)政策法規(guī)；Accur為用戶提供實(shí)時(shí)的安全事件預(yù)警、響應(yīng)和調(diào)查分析；消除安全事件和預(yù)警信息孤島，統(tǒng)一安全運(yùn)維視角；為用戶提供豐富的安全事件規(guī)則和模型。這是都是Accur的核心價(jià)值所在。Accur的目標(biāo)就是通過大數(shù)據(jù)手段為用戶提供安全的環(huán)境，幫助用戶進(jìn)行有效的運(yùn)維。