2019 年 SIEM 研究的五个要点 |安全博客 - 2019 年 1 月博客
我们最近发布了 Cybersecurity Insights 进行的安全信息和事件管理 (SIEM) 研究的结果。该研究调查了超过 345 名 IT 和安全高管和从业人员，其中 45% 是拥有 999 名或更少员工的中小型企业，其余的是拥有 1,000 名或更多员工的企业组织。这项研究提供了有关持续监控和 SIEM 解决方案的趋势、主要挑战和解决方案偏好的见解。
SIEM 研究的一些重要发现包括：
- 灵活的交付方法赢得 IT 安全团队的青睐
组织继续利用一系列 SIEM 解决方案部署方法，平衡实际控制、运营费用资金和人员配置模型的要求。据受访者称，54% 的 SIEM 部署在本地，另外 25% 作为服务提供。超过 20% 使用混合方法，将本地部署与“即服务”模型结合起来。 SIEM 提供一系列安全和合规性优势
23% 的受访者表示，更快的检测和响应是他们最大的 SIEM 优势，14% 的受访者指出了诸如更高效的安全运营等优势。排名第二的位置可以更好地了解威胁，从而获得排名第三的优势。并列第四位（各占 8%）的是：更好的妥协指标 (IoC) 优先级、更好的合规性状况以及更好的威胁分析。该调查记录了用户对其 SIEM 解决方案的整体满意度很高。- SIEM 技术有效检测高级攻击
IT 和安全决策者和从业者认识到 SIEM 在检测复杂且不断演变的攻击方面所发挥的作用。各种垂直行业和组织规模的调查受访者都认为 SIEM 在以下方面最为有效：#1 检测未经授权的访问；#2 识别高级持续性威胁 (APT)；#3 内部攻击（无论是有意的还是粗心的内部人员所为）。值得注意的是，EventTracker SIEM 平台与 EventTracker SOC 服务相结合，成功检测并响应这些外部和内部攻击类型。 - 员工问题是 SIEM 面临的最大挑战
研究受访者概述了最大化其 SIEM 平台价值的最大障碍。 40% 的受访者表示，他们面临的最大挑战是缺乏熟练且训练有素的员工来有效运营 SIEM。另外 34% 的受访者表示，由于预算不足，必须手动创建和完善规则具有挑战性。据研究公司 Cybersecurity Ventures 称，鉴于到 2021 年将有 350 万个网络安全职位空缺，员工和技能短缺成为一个挑战也就不足为奇了。 近一半的 SIEM 预算正在增加
近年来，随着组织越来越注重检测和阻止威胁以及增强整体风险状况，IT 安全预算总体上一直在增加。但企业在安全产品和服务方面面临着无数的选择。虽然超过 50% 的受访者预计其 SIEM 预算保持不变，但有 40% 的受访者预计未来 12 个月的预算将增加高达 20%。
给 IT 安全主管和从业人员的主要建议：
以下是一些可提高网络可见性、威胁防护和整体安全运营的实用建议。
添加全面的可见性以保护基础设施、资产和数据
超过 30% 的研究受访者目前没有提供 24/7 可见性以及操作与已知威胁的关联的 SIEM 安全服务。许多合规性要求（例如 PCI DSS）和最佳实践框架（例如 SANS Top 20）都推荐 SIEM 监控。虽然迁移到 SIEM 平台可能看起来令人畏惧，但我们的“从零到 SOC”论文概述了一种实用且经济实惠的方法来实现定制保护，可以快速检测威胁，而无需花费大量资金。
重新审视您的 SIEM 绩效和组织适应性
使用 SIEM 解决方案需要时间、资金、专业知识和持续调整；它不是“设置后就不用管”类型的应用程序。一些人手短缺的公司发现，日志监控分析师的离职导致平台因缺乏资源而被搁置或放弃。如果您有“搁置”或发现您的 SIEM 有效性未达到您想要的效果，那么是时候重新考虑您的方法了。 EventTracker 等共同管理的 SIEM 解决方案为最终用户提供所需的控制和联合策略实施以及他们缺乏的外部专业知识和威胁情报。
在合规性复选框之外提高安全成熟度
合规性通常是促使组织投资 SIEM 监控的最初触发因素。虽然满足合规性要求至关重要，但 SIEM 解决方案的其他优势还包括主动发现威胁并快速采取行动的能力。 EventTracker SIEMphonic 等 SIEM 集成了高级威胁防护，例如入侵检测、威胁情报和用户行为分析。 SIEM 使各种规模的组织能够充分了解其风险、确定行动的优先级并做出更好、更快的安全决策。采用自上而下的风险管理战略视角，并使用 SIEM 可见性和报告来指导内部威胁评估等工作。