金融行业如何将IT设备信息及自然语言有效整合以实现安全运维平台的更好运行？ - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

金融行业如何将IT设备信息及自然语言有效整合以实现安全运维平台的更好运行？

: 吴异刚咨询专家IBM
关注2
个人主页
Ta的精彩回答
如何通过soc对威胁情报进行高效自动化的管理和处置？
总的关联规则好几百条，缺省对于威胁情报的，目前大约十几条...0赞同
SOC可以收集到大量的信息包括日志，流等等，威胁情报中所包含的大量信息，诸如IP reputation...1赞同
如何建立主动式安全防御模式，以最大限度地保护。
基于watson的认知技术在某种程度上可以提供某些更主动防御的场景，比如它可以主动去学习...0赞同
目前IBM的安全运维平台支持的设备及日志格式问题
在SIEM系统里，flow包括四层流和七层流，分别通过指向或span，tap等方式获得，漏洞信息，可以是S...0赞同
包括所有常见的syslog，snmp,jdbc,logfile等等。常见的都会自动解析，windows可以用agent，...2赞同
认知安全的具体实现案例
目前已经有一个版本，在今年会正式公布。详细的内容在youtube上有一个具体的案例https:/...1赞同
认知安全有非常广阔的使用前景。在平台里的具体事件截图，是其中一种场景，当SIEM系统发现...1赞同
传统siem在安全事件的认知方面问题请教？
其最大的不同在于传统的SIEM是基于日志，流等结构化数据来进行分析的。而认知安全主要学...1赞同
IBM安全运维平台在系统监控方面的功能
IBM的安全运维平台可以收集日志，流，漏洞，配置信息，全数据包等等并将其关联起来，以更好的发...2赞同
如何自动从海量日志信息中提取信息并以自然语言的方式完成对现实环境安全问题的描述
通常我们认为日志是属于结构化数据的范畴，而非结构话数据更多的来源于文档，网页，微博，论坛...0赞同
有关不同认知产品定位以及安全团队规模或成熟度的对应关系
对于第二个问题，xforce exchange不一定要和SIEM集合，它有自己的API，可以集成到客户自己的...1赞同
在去年watson学习的不少信息来源于xforce之类的威胁情报信息，今年watson从web上学习很...2赞同

: chenyanjin安全工程师东方证券
关注6
个人主页
Ta的精彩回答
系统数量多，渗透测试资源不足问题？
可以考虑先安排做重要业务系统的渗透测试，一般的系统可以通过一些测试工具先测试一遍看...0赞同
如何通过soc对威胁情报进行高效自动化的管理和处置？
目前关联规则系统提供的有多少条目？0赞同
有否不同层次的统一安全解决方案
统一的解决方案应该说是没有，统一监控平台，比较重要的事件归并解析，也就是最终关联分析规...0赞同
如何验证安全解决方案的有效性
安全解决方案未上线前，验证是否有效，首先要明确自己的安全需求是什么，这个方案是否能解决...0赞同
信息安全人员如何与业务部门协调沟通
个人建议关键节点加入相关会签流程，是目前企业中比较可行的方式...1赞同
一般开发新系统做渗透测试，会在哪个阶段和环境上进行？
具体的渗透测试时间其实跟项目进度安排高度相关，如果项目进度紧，一般建议在系统功能基本...3赞同
目前IBM的安全运维平台支持的设备及日志格式问题
除了日志方式，好像还支持收集流和漏洞，这里流是指网络flow吗，从何处获取这部分数据。漏洞...0赞同
认知安全的具体实现案例
好的，谢谢0赞同
原理已经理解了，目前这套系统没有实际见过，所以想看看具体发生过的事件，认知系统具体能体...1赞同
IBM安全运维平台在系统监控方面的功能
配置信息主要指哪些，通过何种方法进行获取，谢谢0赞同
如何在确保生产系统稳定性的前提下规划实施渗透测试？
在生产环境进行渗透测试一是渗透测试的时间需要安排在生产环境空闲时间二是测试内容需...2赞同
从管理上和技术上如何建立一套适合自己管理体系和管理流程？
对于金融行业来说，由于有明确的监管机构在，从管理框架上来说，首先可依据等保和证监会对于...2赞同

在本场活动提问

活动明星榜

咨询专家IBM

本场活动获赞 11

安全工程师宏源证券

本场活动获赞 9

安全工程师东方证券

本场活动获赞 9

安全工程师银河证券

本场活动获赞 6

安全工程师HFBank

本场活动获赞 5

数据库管理员长久集团

本场活动获赞 4

软件架构设计师icbc

本场活动获赞 4

其它汇丰银行中国有限公司

本场活动获赞 4

项目经理某证券公司

本场活动获赞 1

安全工程师光大

本场活动获赞 1

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广