金融行业SOC安全管理平台建设经验及思路分享探讨 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

金融行业SOC安全管理平台建设经验及思路分享探讨

: hamburisyoung系统架构师某银行
关注26
个人主页
Ta的精彩回答
对于两地三中心的日志收集与分析如何进行处理？
建议三中心各布置一套SIEM，其中一个作为核心，重要数据传输到核心SIEM分析，其他本地分析。...0赞同
威胁情报如何落地，监管要求有没有明确是否可以从dmz区外连威胁情报网站获取情报？
应该是不可以，传统做法就是在DMZ区布置中转机，负责接收转发。...0赞同
什么是SOC
SOC（security operation center）安全运营中心：把安全相关的信息汇聚到一个平台中心，集中展...0赞同
SOC如何自动化对资产信息进行识别和管理，有没有实现的案例？
Siem不能自动化去识别，一定是其他组件收集了资产信息，吐给Siem平台。流量采集系统可以做...0赞同
大家推荐几个比教好的SOC厂商吧
IBM、360、安恒、明朝万达、绿盟、神州新桥等公司都可以，先技术交流，再poc测试，最后考虑...2赞同

: fengchongbiao咨询专家IBM
IBM信息安全架构师，国家信息安全专家库成员具有20多年的IT服务经验，其中在信息安全领域16年，早年曾经在银行IT部门任职。主要负责为金融、电信...
关注30
个人主页
Ta的精彩回答
安全平台对安全检查的项目是如何划分等级的？
等级保护是信息和信息系统根据业务重要程度和实际的安全需求进行保护，各行业的管理部门...0赞同
对于两地三中心的日志收集与分析如何进行处理？
分布式部署-在某一个中心统一控制台管理和展现，把采集、解析、存储的软件部署在各个中...0赞同
传统网络架构如何适应不断发展的安全威胁？比如soc和终端威胁检测软件的联动
SOC监控安全问题，其它安全设备联动阻断等，从技术上实现都不是问题，主要是管理问题，需要根...0赞同
不同安全设备和安全系统软件由不同部门管理，如何高效的统一安全策略的下发和实施？
建议安全部门仅监控安全事件，并提供相应的证据，给出建议，配合相关部门调整安全策略。...0赞同
安全大数据平台是自建还是外购？是否有成功案例
除非您的人员多，外购平台可以帮您解决许多底层的东西0赞同
针对目前中国的金融企业，设计哪些威胁用例场景可以最快速得实现并产生实际作用，推进整体SOC平台的建设？
不同的客户有不同的用例场景，从类别上分可以有，外部入侵、内部违规，潜在的数据泄露行为等...0赞同
金融行业soc安全管理制度有那些？
安全运营总体策略，工作规定，应急响应处理流程，运营周期报表，安全事件统计表，相关的标准和规...0赞同
什么是SOC
SOC- Security Operation Center的简称，安全运营中心0赞同
SOC如何自动化对资产信息进行识别和管理，有没有实现的案例？
IBM系统通过流量可以自动发现资产，通过内置的扫描器可以发现资产。另外，客户可以把外部...0赞同
SOC安全平台建设中最容易忽视什么问题？
需要有清晰的目标和相对应的建设思路0赞同
SOC安全平台的运维方式如何？
需要考虑安全平台运营的组织架构、人员配备、运营流程、运营制度和规范，根据每个客户的...0赞同
如何保证信息系统安全性
需要移动端安全加固和后端安全监控相结合0赞同
如何真正发挥SOC安全平台中，大数据分析的价值？
同意百胜Kermit的意见，补充一点：SOC安全平台更关注的是事中实时分析，大数据分析更关注在...0赞同
SOC、态势感知、数据驱动安全对这三个概念大家是如何理解？
SOC是安全运营中心的简称，是客户用于安全集中管理的重要平台；态势感知是SOC平台收集客户...1赞同
如何提升企业威胁感知能力
一方面需要分析客户的实时和历史数据，并进行建模学习，并能预测后续的威胁；另一方面，需要及...0赞同
SOC的运维，一般建议分几级角色，需要配置多少人的团队？
SOC的运维，一般建议分一线安全监控，二线安全分析，三线应急响应等角色，配置多少人根据不同...1赞同
SOC对于操作系统的安全日志，如何归并和分析？
操作系统的安全日志不同的系统差别比较大，可读性比较差，如果客户自己去解析这些信息，工作...0赞同

: kermit项目经理某知名零售企业
关注219
个人主页
Ta的精彩回答
威胁情报如何落地，监管要求有没有明确是否可以从dmz区外连威胁情报网站获取情报？
个人认为行业规范不会明文规定不可以，但是这个肯定需要做安全评估。考虑到各行业评估流...0赞同
安全大数据平台是自建还是外购？是否有成功案例
个人认为，两种方案都需要投入大量人力建设，所谓购买还是自建我觉得应该是趟小坑还是趟大...0赞同
SOC如何自动化对资产信息进行识别和管理，有没有实现的案例？
通过流可以收集资产的一部分属性，比如ip,主机名，甚至操作系统类型。但是更多纬度的信息...0赞同
大家推荐几个比教好的SOC厂商吧
看本事企业的实际需求。网络环境复杂，设备种类繁多的建议找国外大厂。本身研发能力强劲...0赞同
SOC安全平台建设中最容易忽视什么问题？
见仁见智，个人认为最难的在于SOC中发现的问题，怎么通过现有流程或者改进流程得到及时的...0赞同
SOC安全平台的运维方式如何？
这个还是要根据公司具体的威胁场景，安全要求，对SOC的需求和投入来安排。而且这个也需要...0赞同
如何真正发挥SOC安全平台中，大数据分析的价值？
个人理解，可以由简及烦，由确定的问题及不太确定的问题。一开始都不要考虑复杂的数据建模...0赞同

在本场活动提问

活动明星榜

技术总监某金融行业专家

本场活动获赞 3

系统架构师某银行

本场活动获赞 2

咨询专家IBM

本场活动获赞 2

软件开发工程师安全狗

本场活动获赞 1

项目经理日志易

本场活动获赞 1

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广