SOC全球调研：警报数量翻倍，八成团队遭遇告警疲劳-低调大师

SOC全球调研：警报数量翻倍，八成团队遭遇告警疲劳

2020-07-15 599

Sumo Logic近日发布了一项全球SOC和SecOps安全运营的调查结果，揭示了安全专业人员在安全运营中心(SOC)现代化的过程中面临的障碍和困难，超过八成的SecOps安全运营团队表示正在遭受告警疲劳的折磨(下图)。

以下为该SOC调研的亮点信息：

过量的安全警报

传统SIEM产品的复杂性以及提高海量警报信息管理效率的渴望正在推动云原生SIEM与安全自动化功能的结合，来有效应对SOC挑战。

报告指出：“当今的安全运营团队面临着持续不断的安全隐患威胁，这可能导致严重的后果，包括失去客户、降低品牌声誉和减少收入。为了有效地最小化风险并弥合鸿沟，许多公司都依赖能够提供安全警报实时分析的自动化解决方案。”

“这些发现突显了SOC团队在以云为中心的世界中面临的挑战，但更重要的是，揭示了为什么企业积极寻求云原生替代方案来进行安全性分析和运营。”

该研究表明，需要管理的警报数量日益庞大，对IT安全专业人员而言是一个重大问题。尽管自动安全警报处理可以帮助缓解此问题，但对于大多数安全团队而言，相关解决方案仍然在发展中。

安全警报规模增长成为安全运营的大难题

在过去五年中，有70%的受访企业安全警报数量增加了一倍以上
99%的人报告大量警报导致IT安全团队遇到问题
83%的人说他们的安全人员遇到“警报疲劳”

自动化有帮助，但仍在发展中

自动化程度高的团队中有65%能在当日内解决大多数安全警报，而自动化程度低的团队中只有34%能做到这一点
92%的人认为自动化是处理大量警报的最佳解决方案
75%的受访者表示，他们将需要三名或更多名额外的安全分析师来在同一天处理所有警报

需要更好的技术来管理安全警报量

88%的团队表示现有的SIEM面临挑战
84%的团队认可基于云或混合环境的云原生SIEM的许多优势
99%的团队认为将从额外的SIEM自动化功能中受益

报告指出：如今企业需要处理的数据比以往任何时候都要多，而令安全运营团队感到痛苦的是，当下IT安全运营达标的压力也是最大的。

“公司需要采用能够快速识别，确定优先级并仅对最关键的警告信号做出响应的解决方案，以使他们不会沉迷于毫无价值的警报过载中。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202007/621028.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

执法部门购买泄露数据来追踪犯罪分子

黑客闯入网站，窃取数据，然后放在互联网上销售，其他的一些黑客或诈骗者则将其用于自己的目的。但是，泄露的数据现在有另一个大客户：执法部门。一些公司向政府机构出售这些被窃取数据的访问权限，希望这些数据能产生调查线索，这些数据包括密码、电子邮件地址、IP地址等。 (本文第一人称为Motherboard网站) 我们获得了一个名为SpyCloud的公司提供给潜在客户的网络研讨会幻灯片。在该网络研讨会中，该公司声称，它将“授权来自全球执法机构和企业的调查人员更迅速、更有效地将恶意行为者绳之以法。” 我们的一名线人向我们分享了这些幻灯片，他担心执法机构会购买这些被窃取的数据。我们也向SpyCloud公司确认了ppt的真实性。 SpyCloud联合创始人兼首席产品官戴夫•恩德勒(Dave Endler)在电话中告诉Motherboard:“我们正在利用罪犯的数据来对付罪犯，或者至少这些数据在执法部门会被用于对付罪犯。” 购买泄露数据的法律问题此次出售展示出被泄露数据的某种新用途，即通常与商业相关的数据也可以被执法部门重新利用。但这也提出了一个问题，即执法机构是否应该利用黑客窃取的信息。从SpyCl...

2020-07-15

678

研究人员发现，一种新命名为路西法的恶意软件可以在受感染的设备上挖掘Monero加密货币，然后利用受害者设备发动DDoS攻击。 Palo Alto Networks的42位研究人员发现了一种新的“混合加密劫持恶意软件”，本想将其命名为Satan DDoS，但由于Satan Ransomware已经存在，因此Palo Alto研究人员选择将其命名为Lucifer。路西法(Lucifer)恶意软件能够发起DDoS攻击，并可以使用各种系统常见的自然漏洞来攻击易受攻击的Windows主机，这些主机大多数漏洞被评为“高”或“严重”。该活动的第一波浪潮于2020年6月10日被Palo Alto Networks阻止，但攻击者第二天就使用Lucifer恶意软件的升级版继续进行攻击，通过挖掘加密货币并利用受害者作为肉鸡发起了强烈的DDoS攻击，总之他们的破坏力很强。 Palo Alto Networks的研究人员观察到，Lucifer的新变体功能非常强大，因为它通过抛弃XMRig来挖掘Monero加密货币来执行加密劫持，连接到C&C服务器，并通过利用多个漏洞以及启动凭据强制执行来实现自传播。...

2020-07-15

748

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。