SIEM与SOAR:软件评估的主要考虑因素
现在IT安全软件产品比任何时候都更加多样化,安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争。
不过,随着这两种产品不断发展,它们已经变得越来越具有互补性,而不是竞争性。SIEM提供广泛的日志支持,但需要进行精心的调试和手动修复。而SOAR则提供强大的自动化和自治能力,但要依靠连接器和剧本才能发挥作用。
这两种产品都具有相似的功能,它们之间的互补性使得这两种技术可以协同工作,并扩展和改善改进企业的安全状况。当管理员在评估SIEM与SOAR时,应该考虑以下因素:
什么是SIEM?
可用的SIEM工具包括SolarWinds Security Event Manager、ManageEngineEventLogAnalyzer、Splunk Enterprise Security、OSSEC、LogRhythm NextGenSIEM平台和RSANetWitness Suite。
这些工具都声称具有强大的特性和功能,IT团队可以考虑以下SIEM功能,以简化评估过程。
(1) 日志关联和分析。日志互操作性是关键组成部分。SIEM工具必须从各种各样的数据源中提取大量日志文件,而日志文件没有统一的标准。
有些日志提供非常详细和细粒度的数据,而另一些日志则可能省略详细信息;有些来源可能会以人类可读的纯文本格式生成日志文件,而其他工具可能会以需要解析器读取的方式对数据进行编码。这里的重点是你选择的SIEM工具应该可在企业的特定IT网络中提取和解释日志。
但是,所提取的日志必须关联。读取多个日志的功能可帮助SIEM工具了解到,某个日志错误可能与网络流量或错误消息相关。SIEM工具价值的基础是解读和关联各种数据的功能。
第三个分析功能是威胁检测,这是SIEM技术的关键限制。SIEM工具必须具有关联的日志数据以识别潜在威胁。某些威胁检测是基于日志错误和相关数据自动进行,但管理员仍应部署其他管理调试和威胁情报,以定义威胁行为或跳过“误报”。
(2)事件优先排序、通知和警报。SIEM工具检测威胁的能力至关重要,但重要的是,必须及时、有效地将这些威胁信息传达给管理员。通常,在繁忙的IT环境中的SIEM系统每秒可能产生数百甚至数千个问题。
你应该评估SIEM工具在检测到问题并确定优先级时如何发出通知。这些工具可以让管理员为触发的事件配置操作,并向安全团队成员发送实时警报。这里的目的是减少安全事件活跃的时间。减少响应时间有利于关键性能指标,例如应用程序可用性、停机时间和用户满意度等级。
(3)报告和用户界面。SIEM工具可以提供一系列基本和自定义报告,以满足特定的业务需求。例如,报告可以跟踪指标,例如平均修复时间,并表明安全团队如何发现和修复威胁。
请确保评估UI。很多SIEM工具都提供仪表板式的UI,管理员可以对其进行配置,以显示对企业特别有价值的数据点。管理员和IT经理可能会忽略笨重、不灵活且难以使用的UI,因此请在选择SIEM软件时考虑UI的可读性和可配置性。
(4)工作流进程。无数的问题和警报很容易导致修复措施不完善和失败的结果。现在越来越多的SIEM工具正在部署工作流进程,以帮助管理员跟踪事件进度,从监视和检测到修复。
什么是SOAR?
SOAR工具包括提供强大分析和自动化功能的产品。这些程序减少了对传统日志的依赖,并使用更多的实时数据收集来提供更快更自治的威胁响应。
这些工具提供四种主要功能:大量使用数据收集和分析;与系统和管理软件广泛集成;对事件进行自主、政策驱动的响应;以及事件分类、警报和升级。
SOAR软件可以加快事件检测和响应速度,但是智能方面仍然存在挑战。SOAR通常依靠策略和工作流程来识别事件并精心安排适当的响应。SOAR使用的策略和工作流程剧本从来都不是单一的工作。
正如SIEM管理员必须调试和调整平台以发现事件一样,SOAR管理员必须定期更新软件以处理新的或未知的威胁。
SOAR功能与产品
当前的SOAR工具包括Demisto Enterprise、LogicHub、Panaser、ResolveSystems、RespondSoftware等产品。此类工具通常与SIEM产品具有相似的功能,但是SOAR产品应侧重于自动化和编排功能,这些功能比SIEM产品具有更大的自治权。
(1) 自动化和编排。SOAR的主要目的是减少完成安全任务所需的时间和精力。自动化在这里起主要作用,自动化有助于减轻耗时任务。
SOAR软件可以响应安全事件,并在票据跟踪系统中自动提交票据,并调用工作流程中的任何后续步骤。由于此行为是自动的,因此人类不需要安全警报即可打开故障单并手动解决问题。
(2)协调的工作流程。对自动化和编排的高度依赖导致对工作流程的高度依赖,以定义解决和纠正安全威胁的适当步骤顺序。工作流不仅涉及安全团队,还可以涉及企业内的多个团队。
(3) 报告和事件管理。通过对从无数不同来源收集的所有数据进行有效的整理和分类,SOAR工具可以节省时间和进行编排。
例如,该软件可以从多个集成系统中收集警报数据,然后将其合并到公共位置,以进行其他研究和调查。
SOAR产品还提供强大的事件管理功能,使管理员可以将数据和警报与相应的票据关联起来,以支持详细的调查。
(4)支持剧本。剧本是部署工作流程的一种方式–通过概述完成某项操作所需的全部步骤。剧本会总结单个操作,管理员可以链接多个剧本以完成复杂的动作。IT团队还可以将剧本与问题跟踪系统绑定在一起,以实现针对特定工作流的特定剧本。剧本通常是共享的,并且随着威胁的发展和扩散而需要定期更新。
例如,当警报进入问题跟踪系统,可能会触发将网络流量与某些日志中的可疑IP地址隔离、搜索安全情报摘要,并检查目标IP地址是否存在任何受感染的进程或帐户。
(5) 支持集成。仅当与所有基础架构中的其他系统全面集成时,SOAR软件才能达到有效水平的省时自动化和编排。
集成通常通过连接器来处理,该连接器允许SOAR软件互操作并自动进行信息收集和响应。连接器可能是SOAR的最苛刻和最棘手的方面之一,因为各种防火墙、端点系统、应用程序日志、路由器和SIEM工具都需要连接器。对集成系统的任何更改都可能需要管理员更新连接器。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 针对Linux发起攻击的14个APT组织(下)
- 物联网时代到来 你准备好在摄像头下保护好你的隐私了吗
- Win8应用商店无法连接网络怎么解决?
- 保护组织免受勒索软件攻击的五种方法
- 防止计算机病毒感染的10条安全规则
- 物联网恶意软件增长700%,Gafgyt 和 Mirai为主要威胁
- 风行网络电影观看影视断断续续解决方法
- 超实用!如何让智能家居网络更安全?
- 加密解密那些事之SSL(https)中的对称加密与非对称加密
- 教你win10网络不稳定怎么解决
- SASE欲来 步伐缓慢
- 任意组合指令达到免杀
- “嘴强王者”图兰军又来了?
- SQL Hex Injection 十六进制注入解决方案
- 0day狙击:网络安全公司遭黑客组织FIN11攻击
- 云渗透测试的好处和挑战
- 教你启用HTTPS,让你的网站也能通过HTTPS访问
- 内外夹击,不可忽视的数据安全威胁
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 3Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 4i7 6700主频是多少 i7-6700参数详解
- 5Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 6win7蓝屏代码7f指什 怎么解决 很严重
- 7安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 8bitlocker是什么
- 9华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 10小米笔记本和华为笔记本哪个好 优势区别的对比评测
常用系统
- 1雨林木风Ghost Win8.1 (X32) 快速纯净版2021年4月(免激活) ISO镜像快速下载
- 2深度技术Ghost Win8.1 x32位 特别纯净版2021年12月(免激活) ISO镜像高速下载
- 3番茄花园 Ghost Win7 x64 SP1 极速装机版2018年5月(64位) 提供下载
- 4番茄花园GhostWin7 SP1电脑城极速装机版2020年7月(32位) 最新高速下载
- 5番茄花园GhostWin7 SP1电脑城中秋特别 极速装机版2020年9月(32位) 最新高速下载
- 6新萝卜家园 Ghost Win7 x64 SP1 极速版2022年2月(64位) 高速下载
- 7深度技术Ghost Win8.1 x32位 特别纯净版2019年12月(免激活) ISO镜像高速下载
- 8深度技术Ghost Win8.1 x32位 特别纯净版2021年10月(免激活) ISO镜像高速下载
- 9雨林木风Ghost Win7 x64 SP1 极速装机版2021年1月(64位) 高速下载
- 10番茄花园Win7纯净版系统下载 Ghost x64稳定装机版高速下载