欢迎!
随着数字化浪潮的蓬勃兴起，各类政企机构上云步伐加快。与此同时，如高危漏洞、勒索病毒、挖矿木马、APT攻击等威胁层出不穷，安全形势日益严峻。许多政企机构虽部署了较为完备的基础安全产品，但防御体系仍以异构设备堆叠式为主，各设备相互割裂、难以深度协同，缺乏全局数据的可见性和主动防御能力。
面对指数级增长的威胁和告警，传统的安全防御往往力不从心。政企机构亟需一款成熟的、有体系、现代化的SOC,驱动安全运营整体能力朝“实战化”不断升级和演进。
“SOC+安全运营体系”是腾讯安全面向产业数字化转型推出的新理念，强调以威胁情报运营和攻防对抗为基础，构建起“情报-攻防-服务-生态”的闭环安全运营体系。目前，腾讯SOC+集成了TIX威胁情报中心、SOC安全运营平台、NDR网络威胁检测与响应、MDR安全运营服务四大产品矩阵，可支撑政企机构建立起技术、人员、流程一体化的安全运营体系，全面提升安全防护能力和安全运营效率。
未来，腾讯安全将依托威胁情报云将腾讯20多年攻防实战经验、业内顶尖安全实验室的安全能力、算法算力平台的安全大数据和Al技术，持续赋能并完善腾讯SOC+安全运营体系，为产业数字化升级保驾护航。THE FIRST PART
企业安全运营行业发展特征」
01安全运营产业发展历史
01 SIEM打造安全工具阶段
信息安全建设早期，恶意代码和恶意软件层出不穷。为打破各类安全设备和系统间的“安全防御孤岛”,SIEM(Security Information and Event Management,以下简称“SIEM”)作为早期安全工具，开始在一些大型龙头企业内部使用，同时还在历史数据保留和法律合规方面发挥着一定的作用。SIEM在早期采用了较为基础的关联引擎，但是对非结构化数据的本地处理能力较弱，需要用户花费大量时间进行数据查询，并且对安全事件发生的原因分析也较为初级。随着Splunk公司进入SIEM市场，并创新性的开发了一种灵活而强大的数据存储和搜索引擎，使得SIEM工具更容易获取、搜索、存储和显示数据。但是，当以ODay攻击为代表的高级威胁大量出现后，SIEM行业的竞争格局再一次开始改变。传统的SIEM工具由于存在难以实现精准告警、漏报较为严重等问题，已不是企业安全运营团队的理想选择。同时，有研究数据显示，有41%的受访企业表示：缺少熟练的安全工作人员来有效运行SIEM,也是当前面临的主要问题。
随着人工智能、机器学习算法和神经网络的发展，SIEM对帮助企业识别潜在安全威胁和漏洞安全解决方案的需求不断增加。尤其是后疫情时代，企业的网络边界越来越模糊，安全风险激增；要求SIEM的不断完善与创新，自动收集和分析数据，简化安全管理并尽早检测企业相关违规行为，从而推动SIEM不断发展和演进。SIEM可以识别用户、设备和应用程序的网络活动，有效提高整个基础设施的可见性并检测威胁。根据Valuates的研究报告显示：到2027年SIEM的全球市场规模预计将从
2020年的39.4亿美元增长至64.4亿美元，其中持续监控和事件响应、合规要求以及日志管理等成为主要推动力量。
本文来自知之小站
PDF报告已分享至知识星球，微信扫码加入查阅下载3万+精选资料，年享1万+精选更新
（星球内含更多未发布精选报告.其它事宜可联系zzxz_88@163.com）
