2015年11月，SANS发布了第三次安全分析与安全智能调研报告2015年版（AnalyticsandIntelligenceSurvey2015）。报告对来自全球的企业和组织共计476位专业人士进行的调研访谈。今年的调研问题比去年更加深入。调研表明，与去年相比，大家对安全分析与安全智能的认知更高了，应用也..
分类：
其他好文 时间：
2015-12-03 02:23:41
阅读次数：
171
2015年7月20日，Gartner发布了2015年度的SIEM市场分析报告（MQ）。对比2014年：可以看出来，Splunk异军突起，已经超越了McAfee（Intel安全），综合评分也略微强于HPArcsight。至此，SIEM的新三强产生，分别是IBM、Splunk和HP，McAfee屈居第四，而Logrhythm也是步步紧逼。此外，..
分类：
其他好文 时间：
2015-07-23 00:52:31
阅读次数：
239
http://www.verydemo.com/demo_c289_i22006.html4Ahttp://www.verydemo.com/demo_c281_i40888.html从SIEM与IAM的集成看SOC与4A的整合
分类：
其他好文 时间：
2015-06-09 00:52:21
阅读次数：
121
最新-开源可视化安全管理平台Ossim5.0使用
Ossim5.0在4月20号由Alienvault公司对外发布，它从2003年诞生到现在，经历了十多年的不断锤炼，目前已经是一款成熟的开源SIEM产品，以下是OSSIM在内网监控中发挥作用的截图（点击每张截图均可放大）。
用Nagios监控，一键搞定。
快速预览你的资产
漏洞扫描一键完成
及...
分类：
其他好文 时间：
2015-05-26 18:54:09
阅读次数：
249
2014年10月份，紧接着2014年度日志管理调研报告（Logmanagementsurvey），SANS又发布了2014年度的安全分析与智能调研报告（AnalyticsandIntelligenceSurvey2014）。正如我之前博客所述，SANS认为安全分析与日志管理逐渐分开了，当下主流的SIEM/安管平台厂商将目光更多地聚焦到..
分类：
其他好文 时间：
2014-11-17 06:59:28
阅读次数：
220
2014年10月份，SANS发布了2014年度的《日志管理调查报告》。在今年，对于日志分析/安全分析的报告分为了两个，一个是延续了2013年的安全分析（SecurityAnalytics）的调研报告，另一个则是重新续上了2012年的日志管理（LogManagement）的调研报告。在2013年，两个调研主题合并到..
分类：
其他好文 时间：
2014-11-16 01:57:23
阅读次数：
229
2014年8月21日，Gartner发布了一份新的SIEM报告：OvercomingCommonCausesforSIEMDeploymentFailures。作者是一位刚从HP跳到Gartner的新人Oliver，目前跟MarkNicolett在一个team。报告提出了当前SIEM部署失败的6个常见原因：计划不周、范围不清、期望过高、噪声过大、情境不够、..
分类：
其他好文 时间：
2014-08-30 19:14:20
阅读次数：
238
Lots of organizations are deploying SIEM systems either to do their due diligence or because it’s part of a regulatory requirement. One of the misconc...
分类：
其他好文 时间：
2014-07-22 22:49:14
阅读次数：
228
Continuing our discussion of core SIEM and Log Management technology, we now move into event correlation. This capability was the holy grail that drov...
分类：
其他好文 时间：
2014-07-21 08:22:47
阅读次数：
316
