利用大数据解决方案扩展安全智能.pdf

【大数据解决方案在安全智能扩展中的应用】 随着网络犯罪和高级持续性威胁的急剧增加，传统的安全防护措施已不足以应对这些不断演变的威胁。IBM Security QRadar利用大数据技术，旨在提供更高级别的保护，提前发现并阻止攻击。QRadar平台通过大数据分析功能，能够在海量安全数据中揭示隐藏的关系，将数以十亿计的事件精简为有限的高优先级事件，以增强安全响应的效率。 IBM InfoSphere BigInsights的集成进一步强化了这一能力，它是一个基于Hadoop的先进分析工具，能够处理非结构化的数据源，如电子邮件、社交媒体、业务交易和网络数据包负载。这种结合提供了一个全面的安全智能平台，实现实时威胁检测和优先级排序，同时也支持定制的数据挖掘和分析，以适应不断变化的威胁环境。 面对高级威胁，例如定制的恶意软件和精密的社会工程攻击，组织需要新的策略来识别异常和微小的攻击迹象。安全智能，作为一种综合的日志管理、事件关联和网络监控的实时数据收集和分析方法，成为了应对这些挑战的关键。它超越了传统的SIEM，整合了网络流数据、用户身份、资产信息、漏洞和威胁情报等多个方面的数据。 IBM QRadar Security Intelligence Platform是一个专为大数据设计的平台，增强了对网络、虚拟、用户和应用程序活动的可视性。该平台在全球范围内的大型企业中得到广泛应用，例如，某电信运营商通过QRadar每天处理超过850亿个事件，而某能源公司则通过该平台每日监控数百万次刷卡事件，以满足法规遵从性要求。QRadar的实时分析能将大量数据压缩成少量关键事件，提高了警报的有效性。 QRadar解决方案的特性使其成为对抗高级威胁的有效工具： 1. **互操作性和可扩展性**：支持400多种信息源，提供统一架构，存储和分析各种类型的数据，确保性能和扩展性，使组织能够快速响应复杂的查询。 2. **攻击前和攻击后的洞察**：通过收集和优先处理安全漏洞信息，防止潜在的违规行为，同时识别网络内的异常行为，帮助检测已发生的威胁。 3. **异常检测**：建立正常行为基线，对偏离正常模式的行为进行警报，有助于发现正在进行的攻击。 综上，IBM的大数据解决方案扩展了安全智能的边界，提供了更为全面、深入的威胁防护，使得组织能够更好地应对现代网络环境中的复杂威胁。通过集成和优化大数据分析工具，企业可以增强其安全防御体系，提高威胁检测和响应的能力，以确保数据安全和业务连续性。