制造行业SOC安全管理平台建设经验及思路分享探讨 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

制造行业SOC安全管理平台建设经验及思路分享探讨

: gaoshuang安全工程师IBM
高爽，2005年加入IBM。先后担任过软件工程师和架构师，为大量的合作伙伴和重要的客户提供过技术支持。现任职于IBM安全系统部门，负责帮助客户规划...
关注169
个人主页
Ta的精彩回答
soc安全平台管理布置需要如何进行？
对网络没有特殊的要求，根据客户的数据中心分布，网络拓扑，数据量等因素，可以进行分布式部署...1赞同
如何真正发挥SOC的价值，做到和业务集合，而不是给自己增加太多的额外工作和业务无感知？
新一代的SIEM，即安全智能平台的可以在最大程度上减少安全分析人员的工作量，只会将企业中...3赞同
是否可以概括一个大致的SOC平台的建设流程？
SOC建设分成三个层面：技术，运营和治理。通常，客户会以技术入手监控企业数据中心的安全事...1赞同
业界SIEM产品与企业业务的关联程度如何？
与业务的紧密结合是SOC平台的一个发展方向。SOC平台加入可视化分析，用户行为分析等能力...0赞同
如果想上SOC平台，应该根据哪些要素分析评估需要的费用和人力成本？
建设SOC是一个分阶段的过程，从技术角度看，在SOC平台中实现哪些场景，依据这些场景需要接入...1赞同
应用测试在SOC层会提供工具吗？
应用安全相关的测试和管理工具已非常成熟，可以提供企业级以及基于云的方案。应用安全平...0赞同
对于人员不多的中型企业，如何定制策略，ROI在哪里？
SOC的构建可以采用自建和托管两种模式。自建需要企业自己构建技术平台并培养安全分析...1赞同
SOC平台建设分几个阶段，每个阶段的目标是什么
第一个阶段 - 构建安全免疫系统，将垂直领域的安全信息进行整合，利用安全智能系统的关联...0赞同
SOC平台如何才能最终实现及时响应，自动运维阶段，有哪些需要掌握的技术和知识点在里面
IPR平台负责应急响应，处理SIEM平台发现的安全威胁信息。0赞同
SOC平台的选型有何推荐方案，开源方案是否也是可选或者应用较多
SOC平台作为企业中核心的信息安全平台，不建议考虑开源方案。...1赞同
上SOC，应该从哪些要素分析评估需要的费用和人力成本?
要实现的应用场景以及要接入的事件源0赞同
SOC有哪些成熟的书籍可以参考？
David Nathans - 设计和构建安全运营中心1赞同
SOC和传统的监控平台关系是什么
监控平台关注于IT系统的运维和监控，并按照ITIL流程进行响应。SOC平台关注于对信息安全...0赞同
新结构模式下安全威胁的防护
针对于insider thread，首先需要建立全生命周期的身份管理，将用户与账号信息完整进行关联...1赞同
安全平台本身安全的问题如何保证？
安全平台自身都提供了加固技术，也经过了严格的测试，保证安全信息的一致性和不可篡改性。...0赞同
有关SOC在制造业中优势和人员配置问题
相比较，其智能程度更高。包括：关联分析、安全情报、风险管理、漏洞管理、用户行为分析等...0赞同
SIEM和SOC不是对立的，SIEM是SOC平台中必不可少的工具，随着新的理念和技术的融入，是得SIEM...2赞同
制造业安全管理平台的关键技术点应用与标准有那些?
建议制造业企业分阶段构建安全免疫系统，在系统、网络、终端、应用、数据等领域不断加强...0赞同
对于制造业来讲，传统安全管理平台与SOC安全管理平台有何不同?
传统的安全管理平台主要关注日志的集中存储和检索，缺乏分析能力。新一代的SOC平台可以...1赞同
SOC平台如何把分散的安全设备串联整合，不但能够做到预警和感知，如何能够将所有设备的问题分析回溯？
SOC平台可以对接多种设备和系统的日志以及流数据。SOC内置且可以扩展关联分析规则，当规...0赞同
SOC平台不是安全技术防护设备，而是安全管理的工具平台，企业如何能够将SOC更好的在日常工作中使用和运维？
SOC平台报出的安全事件，包括事件的分类、描述、风险程度、可信度、原始事件信息、资产...1赞同
首先要制定好每个阶段的应用场景，对接相关日志数据。使得SOC报出的安全攻击有理有据，降...0赞同
目前的安全已经不再是堆老三样的年代了，SOC平台如何解决应用层安全问题？
应用安全主要针对于应用程序以及应用基础设施，如：Web Server，漏洞的扫描和管理，业内有成...2赞同
SOC在具体的应用系统上起到什么作用？
其实构建SOC是个过程，可以从小规模、小范围开始。定义有限的、可控的场景，针对于这些场...0赞同
SOC平台为企业构建其检测和响应信息安全事件的能力。它综合分析企业内来自于服务器、...3赞同
对旧设备和旧系统如何整合？
SOC能够接入的系统非常广泛，成熟的产品会内置主流系统和设备的接入方式，其它的系统，可以...0赞同

: 他二叔项目经理北汽福田
关注5
个人主页
Ta的精彩回答
SOC平台不是安全技术防护设备，而是安全管理的工具平台，企业如何能够将SOC更好的在日常工作中使用和运维？
SOC平台可以将事件分类分级吗？0赞同

在本场活动提问

活动明星榜

安全工程师IBM

本场活动获赞 19

系统工程师第十区。散人

本场活动获赞 8

项目经理某知名零售企业

本场活动获赞 4

系统工程师dcits

本场活动获赞 3

技术总监某金融行业专家

本场活动获赞 2

安全工程师昆仑银行

本场活动获赞 1

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广