您好,歡迎來到易龍商務網(wǎng)!
發(fā)布時間:2017-08-15 16:43  
【廣告】

【大數(shù)據(jù)技術(shù)】大數(shù)據(jù)有助于提高企業(yè)安全
為了應對日益復雜的攻擊,企業(yè)開始向大數(shù)據(jù)架構(gòu)尋求依托,將其用于安全系統(tǒng)中,對于此種做法是否能夠讓企業(yè)人員增加安全感呢?芝麻學院大數(shù)據(jù)和你一起來看看。
安全團隊常常淹沒于海量的安全數(shù)據(jù)中而無法清楚地了解一切,現(xiàn)如今,越來越多的企業(yè)在其安全系統(tǒng)中部署了相關(guān)大數(shù)據(jù)方案。十年前,防火墻、路由器以及其他安全日志的激增催生了SIEM系統(tǒng)。不過在SIEM就位及發(fā)揮作用前,大多數(shù)企業(yè)的安全日志已無法通過現(xiàn)有工具來評估。無形中SIEM系統(tǒng)的功用被削弱。盡管IT團隊可以將更多的數(shù)據(jù)放到其中,但數(shù)據(jù)增長量相當龐大,這也意味著能夠進入SIEM系統(tǒng)的安全數(shù)據(jù)變得越來越少。
真相是:數(shù)據(jù)越來越大
這可以反映將大數(shù)據(jù)技術(shù)應用到安全上的意義。最初大多數(shù)使用大數(shù)據(jù)構(gòu)建的安全系統(tǒng)具有特定意義且基于Hadoop。通過與SIEM的結(jié)合,對所有拿到的數(shù)據(jù)流進行分析,從而協(xié)助安全團隊成員提升整體安全態(tài)勢。
那么用于分析的這些數(shù)據(jù)如何保護呢?并沒有什么保護措施。數(shù)據(jù)只是集中到通用服務器上,作為Hadoop的一部分,沒有特別的控制措施,好像這些數(shù)據(jù)沒什么風險,也沒那么重要一樣。
但這是非常草率的做法。事實上這些收集到的數(shù)據(jù)是非常敏感的,有些則非常機密且至關(guān)重要。包括登錄數(shù)據(jù)——誰在使用什么、從哪里使用以及登錄時他們在做什么等。而水能載舟,亦能覆舟,數(shù)據(jù)湖能顯示出人們進入企業(yè)的方式,同樣對于惡意犯罪者而言,這樣做也變得空前容易。
大數(shù)據(jù)與安全相互成全
從這一點上來講,保證大數(shù)據(jù)安全以及將大數(shù)據(jù)用于提高安全性都非常重要。企業(yè)安全團隊將數(shù)據(jù)湖和分析移至受保護的子網(wǎng),進一步*服務器影像。這十分必要,畢竟早先的Hadoop版本并沒有將安全考慮在內(nèi)。任何人都可以提交作業(yè)、查看節(jié)點上存儲的數(shù)據(jù)或注冊系統(tǒng)服務。安全是一點點加進來的,從審計到接入控制再到加密數(shù)據(jù)以及數(shù)據(jù)和工作的隔離,所有參數(shù)由Kerberos定義。
對大數(shù)據(jù)架構(gòu)的支持和服務以及越來越多的安全廠商不斷發(fā)現(xiàn)其問題并持續(xù)進行修補、彌合差距。靜止數(shù)據(jù)的加密到2014年才符合Hadoop標準。此前,都是廠商將其作為增值功能來提供。比如,惠普和IBM等供應商為其大數(shù)據(jù)架構(gòu)創(chuàng)建安全附件,試圖讓企業(yè)能夠更安全地使用大數(shù)據(jù)。
采用大數(shù)據(jù)架構(gòu)并將其用于安全中,企業(yè)尚有很長的一段路要走。盡管大數(shù)據(jù)安全近年頗為風生水起,無論是平臺、數(shù)據(jù)供給還是部署案例都在持續(xù)發(fā)展,但企業(yè)安全團隊要小心保護這些分析工具,就像保護其他安全一樣。
中金盈科(北京)網(wǎng)絡(luò)科技有限公司的千人導師團、Python培訓xf8e365n一直受到廣大客戶的好評與信賴。嚴格實施質(zhì)量體系管理,切實把好產(chǎn)品質(zhì)量關(guān)。樹立“質(zhì)量為根本、信譽為口碑、客戶為至上”的經(jīng)營理念,開拓進取,提高產(chǎn)品質(zhì)量是我們的不懈追求。想要了解更多信息,請訪問*:www.yknet.cc