共贏安全大數(shù)據(jù)

以海量、多樣、快速為顯著特征的大數(shù)據(jù)滔滔襲來，人們對其戰(zhàn)略意義的認(rèn)識(shí)，已從如何掌握龐大的數(shù)據(jù)信息，轉(zhuǎn)向了如何實(shí)現(xiàn)對這些數(shù)據(jù)的深層挖掘，進(jìn)而讓其“增值”。只有通過大量信息的整合和海量數(shù)據(jù)的分析，讓企業(yè)深入了解自身業(yè)務(wù)，實(shí)現(xiàn)新的業(yè)務(wù)洞察，從而幫助組織機(jī)構(gòu)更好地做出商業(yè)決策才是大數(shù)據(jù)的價(jià)值所在。安全大數(shù)據(jù)就是大數(shù)據(jù)的一個(gè)重要領(lǐng)域。

    那么，如何通過對安全大數(shù)據(jù)的實(shí)時(shí)處理，快速幫助企業(yè)判斷各種潛在威脅并預(yù)測未來攻擊，為管理決策提供依據(jù)，成為信息安全解決方案的關(guān)鍵。
    對企業(yè)而言，信息安全是為企業(yè)信息化服務(wù)，而信息化又服務(wù)于業(yè)務(wù)增長。只有將安全與業(yè)務(wù)數(shù)據(jù)相結(jié)合才能為企業(yè)帶來價(jià)值，這一層看似間接卻極為必要的關(guān)系在大數(shù)據(jù)時(shí)代被無限放大。Gartner報(bào)告指出，最終安全大數(shù)據(jù)將演化為IT商業(yè)智能發(fā)展趨勢的一部分，即結(jié)合信息安全情報(bào)和IT業(yè)務(wù)數(shù)據(jù)，以提供更高水平的業(yè)務(wù)情報(bào)。
    隨著IT系統(tǒng)逐漸虛擬化，在安全和業(yè)務(wù)部門使用標(biāo)準(zhǔn)行為基線來發(fā)現(xiàn)異常行為將越來越普遍。安全運(yùn)營團(tuán)隊(duì)知曉對安全至關(guān)重要的數(shù)據(jù)，可以利用安全大數(shù)據(jù)來加強(qiáng)企業(yè)安全建設(shè)，抵御內(nèi)外部網(wǎng)絡(luò)威脅。另據(jù)Gartner預(yù)測，到2016年，40%的企業(yè)（銀行、保險(xiǎn)、醫(yī)藥行業(yè)為主）將積極地對至少10TB數(shù)據(jù)進(jìn)行分析，以找出潛在危險(xiǎn)的活動(dòng)。
    主動(dòng)的安全防護(hù)需要建立在綜合平臺(tái)之上。很多企業(yè)都缺乏對于歷史數(shù)據(jù)的挖掘和有效利用，而那些歷史數(shù)據(jù)中可能包含與當(dāng)前攻擊以及未來攻擊的有關(guān)線索。更為現(xiàn)實(shí)的狀況是，企業(yè)收集日志通常是為了保證合規(guī)。他們很少會(huì)挖掘可用的數(shù)據(jù)來改善自己的安全狀況或者減少環(huán)境中存在的風(fēng)險(xiǎn)。
    如果集團(tuán)的IT系統(tǒng)復(fù)雜，各地分公司每天產(chǎn)生的日志數(shù)量多，并且不能集中管理，類似的安全威脅就可能淹沒在幾十萬條安全日志里。海量的數(shù)據(jù)沒法分析，領(lǐng)導(dǎo)無法拿到他所需要的數(shù)據(jù)，導(dǎo)致其無法做出正確的決策。
    由此，企業(yè)急需一套平臺(tái)，能夠縮短“查出根本原因的時(shí)間”，并能根據(jù)全面完整的數(shù)據(jù)集做出風(fēng)險(xiǎn)和規(guī)避決策，將之前很多時(shí)候亡羊補(bǔ)牢式的事中、事后處理，轉(zhuǎn)向事前自動(dòng)評(píng)估預(yù)測、應(yīng)急處理，讓安全防護(hù)主動(dòng)起來。
    受益于這種安全互聯(lián)策略，企業(yè)不會(huì)再是根據(jù)極少的數(shù)據(jù)來做出臨時(shí)性應(yīng)對決策，而是在明確了解關(guān)聯(lián)事件及其對基礎(chǔ)設(shè)施的影響后，采取果斷行動(dòng)。大數(shù)據(jù)時(shí)代，事件發(fā)生后再進(jìn)行清理的模式已經(jīng)不適用。