首页 文章 精选 留言 我的

精选列表

搜索[splunk],共286篇文章
优秀的个人博客,低调大师

Splunk: 2018年用机器学习应对安全挑战

在2018年,随着移动通信、云计算、物联网和交通运输等技术在数字化转型的推动下不断发展,我们将看到网络攻击面也会不断扩展和演变。在一个联网的世界里,到处都有可能成为黑客的切入点,不论是员工的智能手机,还是越来越自动化的交通工具。 黑客的攻击能力已经发展到足以攻破传统的预防和检测边界、区域和行业,这种局面没有丝毫放缓的迹象,而且黑客正在扩展攻击面使攻击范围更加广泛。2017年一些重大的数据泄露事件为新一波的网络钓鱼、身份盗窃和网络欺诈提供了肥沃土壤。攻击途径会越来越多,并采用各种各样的技术。而保护新领域变得更具挑战性,因为安全的周界正在消失,而边界总是在变化。 自动化将有助于减轻日常的安全任务负担,并帮助缩小技能差距 ISACA估计,到2019年,全球网络安全专业人员的短缺将达到200万,安全技能的差距在逐年拉大,没有放缓的迹象。为弥补技能差距,并帮助更多的采用先进分析技术的公司,自动化将成为首席信息安全官们的首选。通常首先考虑的是,对那些结果可信度非常高而且重复性的手动任务进行自动化。随着安全运营中心(SOC)自动化程度的不断提高,一级分析师将从繁杂的安全流程中脱身,不再去处理那些“红灯/绿灯”警报,而是更好地专注于制定前瞻性安全策略。反过来,这也有助于缩小技能差距,帮助安全分析师们提高工作效率,能够以少胜多。 用机器学习武装网络安全:竞赛已经开始 虽然引入人工智能来解决网络安全问题并不是什么新概念,但它仍然处于初级阶段,在大多数环境中都不是核心或者主流。我们看到人工智能在2018年的适用范围会越来越广。人工智能和机器学习在网络安全防御的应用不断扩展,但我们不应忘记,攻击方的参与者同样能够利用这些先进的技术,并通过协作和分享更快地进行创新。他们可以利用机器学习和人工智能,更迅速的发现漏洞,提高攻击的准确性,改变攻击路由和路径,并通过反机器学习措施来避免被检测到。数据和机器学习算法正在成为新的竞争领域,获胜的策略依赖于将人类智能、机器学习和数据融合在一起的最佳方案。 保护好数据隐私权,否则就要付出代价 2千万欧元再加上泄露个人数据的坏名声——这仅仅是泄露事件的入门级代价?被称之为“一般数据保护条例(GDPR)”的欧盟新数据隐私条例将促使企业重新思考隐私和安全控制问题,改变他们开展业务和保护数字资产的方式。 在欧洲市场上运作的企业将有可能成为当局的潜在目标,目的是提醒全球的企业注意,他们应遵守GDPR,否则就会付出代价。企业如果出现了泄露事件后,无法回答被问及的问题,或者未能通过GDPR的隐私审计,那么企业将面临高额罚款。很多企业将不得不在网络安全和数据隐私能力方面加倍投入——尤其是其欧洲子公司遭受第一次罚款之后。 安全不再限于SOC,而是成为业务的推动因素 数字化正影响着我们生活的方方面面。但它也放大了我们生活的这个越来越相互关联的世界所固有的风险和潜在的脆弱性。新技术让保护企业的使命更具挑战性。数字化促使首席信息安全官以前所未有的规模迅速在安全运营上进行转型。由于网络安全和业务风险管理的融合,以及运营技术(OT)安全和信息技术(IT)安全的融合,这方面的工作正在加速。从基于边界的安全保护转向跨系统、设备和云的数据保护和应用,这将为董事会提供统一的可见性和全面的安全风险评估能力,让首席信息安全官在管理层会更有发言权。企业能够以前所未有的方式来使用他们的数据。利用这些安全深度分析能力和功能,企业有信心解决业务关键问题,增强客户体验,甚至创造新的收入来源。 本文出处:畅享网 本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

优秀的个人博客,低调大师

Splunk: 2018年物联网的四大关键词

随着越来越多的企业计划扩大现有数据规模,物联网必定是他们下一步的选择。一些成功整合了IT、运营和业务数据的企业,现在正在设法获取物联网数据并使之与现有的基础设施关联起来。只有这样做,物联网、数据、IT 才能充分发挥作用,为企业服务。 1.风险 物联网在快速发展的同时也带来了安全风险。越来越多的“联网物体”让日常生活更加美好,然而在推动创新的同时,也让自己进入了安全雷区。 我们日常生活和经济活动的方方面面,与其他人、流程和企业的联系越来越紧密,网络安全风险将呈指数级增长。每一个“联网的物体”都为个人信息、企业信息和公共安全打开了新大门。通过这些大门,个人和企业将自己的新弱点都暴露给了黑客。在未来,我们发现攻击可以来自公共网络,还可以来自智能手机和智能家居等私人设备。因此,虽然物联网变革振奋人心,但在2018年,消费者和企业将不得不开始权衡利弊。这对于那些泄露事件会导致消费者产生严重不信任的企业而言尤为重要。Gartner预测,到2020年,25%以上已识别的攻击事件将涉及物联网——尽管物联网预算在IT安全预算中不足10%。这将促使企业去重新思考。 2.行业 物联网带来的最大价值是能够解决复杂的物流、制造和公共部门问题。这意味着有些行业会比其他行业更快地得到切实的好处: 公共部门——随着人类、数据和事物之间的连结越来越紧密,智慧城市将会出现,传感器和自动化技术增强了服务的可靠性,特别是在安全和环境方面。物联网传感器数据的应用情形包括,改善空气质量、优化交通路线、减少安全事故、交通火灾事件预测,以及增强公民身份认证等。 制造业——将继续保持其领先的物联网行业地位,预测性维护应用促进了该行业的转型。企业将继续投资,以改善运营,提高对设备停机的预测能力。 运输行业——特别是航空公司和机场,将继续推广物联网数据的应用。这一行业将利用实时的机场、飞机、气象传感器和旅客信息进行创新,以改善运营,让旅客有更好的体验。 3.云 云计算支持实现灵活的业务新模式,使得中小企业更容易采用物联网。对于大企业,云投资有利于协调全局数据集成。例如,AWS物联网可以作为分散在各处的设备、资产和传感器的中心平台。将这些与安全和数据获取结合起来,云将有助于物联网的成功。 数字化转型举措,特别是围绕客户体验的举措,将加速物联网的扩展。建设技术基础设施相对容易,面临的挑战是实施影响业务健康的数据驱动型决策。传统上,企业在基础设施上投入大量资金,然后开展IT和安全数据驱动的应用。刚刚开始整合物联网数据的企业会提出这些问题——怎样创新;怎样利用现有的新信息来提高收益,实现更好的客户体验? 4.机器学习 机器学习和人工智能为物联网带来了巨大的发展机遇。传感器设备的日益商品化和规模化将推动智能产业的新浪潮,对现有产业产生重大影响。能够预测机器什么时候需要修理,自我优化生产和需求响应便是这方面的几个应用实例。 随着现有网络基础设施将被用于“连接物体”,当企业寻找新方法来挖掘智能设备生成的大量数据时,会进一步加大对分析技术的投资。工业资产管理、运输车队管理、库存管理和政府安全将是2018年物联网发展最热门的领域。 本文出处:畅享网 本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

优秀的个人博客,低调大师

应用Splunk进行大规模、非结构性数据的检索和分析

——更轻松、更高效的MapReduce并行分析模式 MapReduce 是 2004年由Google开发的分散式数据处理模型。 MapReduce 的基本设计理念是把 问题分成两个部分:1)将源数据转换成充分统计数据的映射函数;2)将所有充分统计数据合并为最终答 案的化简函数。通过定义,所有并行映射函数可同时运行且不会相互影响。一旦使用映射函数运算所有数 据,就可结合映射阶段的结果进行化简函数运算。对于网页搜索分析方案中常见的大规模批量处理和高速数据检索,MapReduce 能够提供最快速、最 节省且最大规模的数据返回程序。当今,大部分“大规模数据”先进管理技术是基于MapReduce研发的。

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册