大數據分析、大數據方法給安全帶來了新的機會和創(chuàng)新視角。大數據時代人們常說的一句話，叫“得數據者得天下”。那么哪些數據才是安全大數據呢？哪些數據跟安全沒有關系？
賽門鐵克公司首席安全解決方案架構師李認為，要利用好安全大數據，首先要了解安全大數據的架構和組成。安全大數據的結構應該有六部分組成，首先是基礎信息，再是結構信息，三是防護措施信息，四是流量，全日制，五是相關的技術管理信息，還有一部分是相關的外部支持。
所謂基礎信息就是所管理的設備及這些設備的狀態(tài)，且這些基礎信息其實并不僅僅局限于設備。第五類和第六類定義為技術類和管理類的信息，這種技術標準叫做合規(guī)。合規(guī)的依據和管理的標準是什么？“前幾類數據都是企業(yè)內部的狀態(tài)的數據，最后一類必須與外部相關聯，要及時把握外界動態(tài)，盛行哪些威脅哪類漏洞最多。”李本說。
其實企業(yè)安全大數據的母體是企業(yè)全數據，從大數據的視角來看企業(yè)全部數據都可能作為安全大數據分析的一個基礎。
據賽門鐵克統(tǒng)計，安全大數據分析師的職位從2001年開始納入美國的統(tǒng)計范圍之后，這幾年里面失業(yè)率為零，業(yè)界平均工資最高。 隨著安全大數據發(fā)展，安全大數據分析師的職位會越來越重要，對企業(yè)越來越有價值。因為企業(yè)除了要拿到數據之外，最終需要有分析能力。
事實上，基于大數據的安全分析技術，以及安全即服務理念，這些轉變已經在發(fā)生了，這一變化將要改變安全的技術格局和安全的交付格局。 基于大數據的安全分析技術是多維度的。它幾乎是無限維度地對數據進行分析，描述安全的全貌，每小時處理幾十億條的原始數據，這種安全大數據分析賽門鐵克已經在運作。 另外，安全由此將更快地作為一種服務提供給市場。安全服務首先是解決了企業(yè)安全專家短缺的問題。各種組織不論大小，都沒有足夠的安全資源來獨立應對當今的各種攻擊。IT行業(yè)協會CompTIA在2012年的一項研究中發(fā)現，行業(yè)中大約缺少30%的專門從事安全工作的人才。2011年添加了信息安全分析師類別后，美國勞工統(tǒng)計局發(fā)布的信息顯示，這一類別人群的失業(yè)率為0。
安全即服務會為客戶提供專家資源，隨時可以協助客戶的內部IT團隊應對安全事件。 其次就是可根據企業(yè)的規(guī)模、行業(yè)特點和整體安全態(tài)勢提供最新且可行的情報和進一步的服務。從技術角度說，服務商可以以企業(yè)全數據為基礎，實現完全個性化的安全服務。
當然，要走到這一步，企業(yè)數據監(jiān)管和處理的法律法規(guī)約定，及企業(yè)與服務商之間的服務水平承諾及數據保護協議約定進一步明確。 安全大數據能夠指導企業(yè)的安全防御系統(tǒng)根據最新的威脅信息自動進行調整。例如，如果東北部一家金融服務機構已經遭受了攻擊，且同類機構在過去的24小時內也已經成為攻擊目標，那么針對這些攻擊的防御系統(tǒng)將會自動調整來防御新的威脅。 最后就是無所不在的適當的技術。能夠為企業(yè)的操作系統(tǒng)和設備提供所需的現場或云中防護技術的合作伙伴才是各種企業(yè)亟需的。
與此同時，IT渠道可以借助大數據分析更準確快速地定位市場，實現精準營銷，這是大數據給IT渠道帶來的最大好處。
從安全視角來看，“安全即服務”，用大數據方法進行更全面，精準的數據挖掘和分析，為客戶提供安全專業(yè)方向的大數據服務（也可以稱為“安全大數據”），將是專注安全的IT渠道的一個非常明確的業(yè)務增長點。
京公網安備 11010502049343號