
"怎樣用“大數(shù)據(jù)”降低網(wǎng)絡(luò)安全成本_數(shù)據(jù)分析師
面對網(wǎng)絡(luò)威脅的不斷快速翻新升級,很多企業(yè)中安全管理策略存在著過期風(fēng)險,在落后的威脅預(yù)警機制下,企業(yè)很有可能成為數(shù)據(jù)泄露的受害者。然而另一方面,在很多注重風(fēng)險評估的用戶中,雖然網(wǎng)絡(luò)安全風(fēng)險得到了一定的控制,但卻普遍遇到了人力成本攀升的難題。安全與成本看起來正在成為一對難以協(xié)調(diào)的矛盾。那么,如何在不添人手的情形下,有效地阻止網(wǎng)絡(luò)安全危機爆發(fā)?如何在更廣泛的數(shù)據(jù)分析中,讓系統(tǒng)更容易得出正確的安全策略呢?WatchGuard認為,大數(shù)據(jù)的思想或許能幫上忙。
如今,安全專業(yè)人員匱乏的情況非常普遍。一份來自全球企業(yè)增長咨詢公司Frost & Sullivan的報告顯示:在訪問了12000多位信息安全專業(yè)人士的調(diào)查中,有56%的受訪者表示他們的機構(gòu)缺少網(wǎng)絡(luò)安全方面的專業(yè)人才,同時也難以籌措資金負擔(dān)這方面的投入。
在新西蘭首都惠靈頓,一家為用戶提供云基礎(chǔ)架構(gòu)和安全托管的服務(wù)商便遇到了這個問題。雖然信息安全日益被重視使得許多客戶選擇了他們這家安全服務(wù)公司,但在收益增加的同時,作為MSSP安全服務(wù)商,他們與客戶的情況類似,同樣遇到了缺人的難題。公司的決策層表示,從安全風(fēng)險的角度考慮,絕不能放過每條可疑的日志,因為這是幫助客戶排除威脅,保障服務(wù)質(zhì)量的關(guān)鍵。但人手不夠、尤其是高級網(wǎng)絡(luò)威脅分析人員緊缺的情況越來越明顯,再加上工程師都被繁瑣的日志分析工作拖住了,這消耗了所有人的精力,并嚴重制約了公司業(yè)務(wù)的發(fā)展速度。
在尋找解題答案的過程中,這家MSSP選擇了WatchGuard推出的Dimension解決方案。全新的分析系統(tǒng)采用了云計算[注]和大數(shù)據(jù)技術(shù),非常方便地就能洞察到安全威脅和發(fā)展趨勢的關(guān)鍵點。公司技術(shù)總監(jiān)表示:他們的業(yè)務(wù)部門完全可以放開手腳,因為Dimension云安全網(wǎng)絡(luò)解決方案幫助技術(shù)部門實現(xiàn)了智能化、敏捷化、簡單化的日志分析工作,并在威脅預(yù)警、追蹤和分析能力不再完全依靠人力。而Dimension的分析報告更成為了業(yè)務(wù)收入的增長點,自動化實時生成的威脅評估報告,以及對應(yīng)的安全策略建議,都為MSSP的客戶提供了最高級別的服務(wù)。
Dimension工作在更高效和便捷的云操作環(huán)境中,并在日志分析方面采用最先進的大數(shù)據(jù)技術(shù)作為底層支撐。思想與技術(shù)的融合,讓Dimension在第一時間洞察網(wǎng)絡(luò)變化,并為用戶推薦更專業(yè)的安全策略。在樹形層級菜單的引導(dǎo)下,管理員和決策者都可擁有屬于自己的數(shù)據(jù)報表,高效率的挖掘出埋在網(wǎng)絡(luò)深處危險地帶。另外,基于全球威脅地圖的展現(xiàn)層設(shè)計和超過70種數(shù)據(jù)集合的報告,更可以讓威脅探測的結(jié)果清晰可見,這包括動態(tài)的儀表盤、專業(yè)的指導(dǎo)意見、優(yōu)秀客戶的實踐結(jié)果。
WatchGuard 中國區(qū)市場總監(jiān)萬熠表示:在我們與Slashdot網(wǎng)站共同發(fā)起的一份調(diào)研報告中顯示,日志數(shù)據(jù)的成倍增長,讓51%的安全專家已經(jīng)無法在第一時間找出網(wǎng)絡(luò)中可疑的應(yīng)用,而工作在能見度極低的日志管理平臺上,更不可能定位那些威脅企業(yè)核心機密的源頭。這些都使得安全評估、威脅源頭追蹤,以及法規(guī)遵從工作都難以再從日志入手。而Dimension恰恰可以幫助用戶在日志管理和威脅分析中實現(xiàn)大與快。
據(jù)了解,作為全球知名的網(wǎng)絡(luò)及內(nèi)容安全解決方案提供商,WatchGuard推出的實時化、可視性解決方案Dimension,與旗下的XTM統(tǒng)一化威脅管理平臺形成了更先進的組合方案,并在市場上呈現(xiàn)了一系列的良好反饋?,F(xiàn)在Dimension在VMware之外已經(jīng)對Mircosoft Hyper-V等更多虛擬化平臺提供了支撐,這也為WatchGuard2013年第4則季度創(chuàng)下了23%增長的財務(wù)業(yè)績新高。
如今,以數(shù)據(jù)竊取威脅為代表的新一波攻擊已經(jīng)到來,特別是對于新近投入網(wǎng)絡(luò)業(yè)務(wù)洪流的中國企業(yè)而言,專業(yè)網(wǎng)絡(luò)安全人員的匱乏,就更需要專業(yè)的網(wǎng)絡(luò)威脅防護系統(tǒng)進行補充,以消除安全運營成本不斷攀升的難題。若要阻止危機爆發(fā),企業(yè)需要以最簡潔明了的方式對信息系統(tǒng)健康狀況進行廣泛的數(shù)據(jù)評估,這與采用隨機樣本分析的意義相差甚遠。而來自Dimension國外成熟用戶的熱情反饋,充分展現(xiàn)了云和大數(shù)據(jù)技術(shù)在網(wǎng)絡(luò)威脅管理中的價值。
數(shù)據(jù)分析咨詢請掃描二維碼
若不方便掃碼,搜微信號:CDAshujufenxi
訓(xùn)練與驗證損失驟升:機器學(xué)習(xí)訓(xùn)練中的異常診斷與解決方案 在機器學(xué)習(xí)模型訓(xùn)練過程中,“損失曲線” 是反映模型學(xué)習(xí)狀態(tài)的核心指 ...
2025-09-19解析 DataHub 與 Kafka:數(shù)據(jù)生態(tài)中兩類核心工具的差異與協(xié)同 在數(shù)字化轉(zhuǎn)型加速的今天,企業(yè)對數(shù)據(jù)的需求已從 “存儲” 轉(zhuǎn)向 “ ...
2025-09-19CDA 數(shù)據(jù)分析師:讓統(tǒng)計基本概念成為業(yè)務(wù)決策的底層邏輯 統(tǒng)計基本概念是商業(yè)數(shù)據(jù)分析的 “基礎(chǔ)語言”—— 從描述數(shù)據(jù)分布的 “均 ...
2025-09-19CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-19SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認知誤區(qū) 在 MySQL 數(shù)據(jù)庫管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動態(tài)隨機一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫)處理 Excel 數(shù)據(jù)時,“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗與 t 檢驗:差異、適用場景與實踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計學(xué)領(lǐng)域,假設(shè)檢驗是驗證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對象的 text 與 content:區(qū)別、場景與實踐指南 在 Python 進行 HTTP 網(wǎng)絡(luò)請求開發(fā)時(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請求工具對比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長浮點數(shù)據(jù)的科學(xué)計數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長浮點數(shù)據(jù)時的科學(xué)計數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運營問題、提升執(zhí)行效率的核心手段,其價值 ...
2025-09-12用 SQL 驗證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計” 與 “用戶體驗 ...
2025-09-11塔吉特百貨孕婦營銷案例:數(shù)據(jù)驅(qū)動下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當(dāng)下,精準(zhǔn)營銷成為企業(yè)突圍的核心方 ...
2025-09-11