RSA信息安全智能分析平台解析

　　日前，EMC信息安全事业部RSA宣布推出了RSA信息安全智能分析平台，该平台基于RSA NetWitness成熟的技术架构，并将SIEM、网络取证(Network Forensics)和大数据分析技术进行了融合，为信息安全专业人员提供了深度可视性，帮助他们察看和了解安全漏洞及安全攻击，使安全风险一出现就能被发现，因此显著节省了时间，将查找时间从几天缩短为几分钟。另外，通过帮助信息安全专业人员了解起源于企业内部及外部的数字风险，企业还能更好地保护自己的资产，包括知识产权以及其他敏感数据，同时节省与安全威胁管理及法规遵从报告有关的时间和费用。

　　RSA信息安全智能分析平台特性：

　　• 数据快速捕获与分析：与信息安全相关的数据，包括通过网络传送的完整数据包、日志和安全威胁情报，都能快速捕获和分析，以加速对潜在安全威胁的检测。

　　• 强大的分析能力：实现比基于SIEM的传统安全方法大得多的数据采集规模，而且新的分析方法具有更强大的分析能力。

　　• 集成了应对安全威胁的智能性：帮助企业实现安全威胁情报供给的可操作性，以加速对指向企业的、潜在攻击工具及方法的检测和查找。

　　• 安全威胁的背景信息：通过与RSA Archer GRC平台以及与RSA防数据丢失(DLP)套件的集成，还通过融合其他产品产生的数据，分析人员可以利用业务背景信息，为造成最大风险的安全威胁优先分配资源。

　　• 恶意软件识别：该解决方案利用各种查找方法识别基于恶意软件的攻击，识别范围大得多。

　　• 法规遵从报告自动化：通过良好的信息安全实践，帮助实现法规遵从性。

　　成熟的大数据平台及分析方法与信息安全工具相集成，使信息安全保障方式取得了极大的进步。正如所开发的那样，RSA信息安全智能分析平台整合了非常好的可视性，可利用大数据平台及先进的分析方法，识别高风险活动、降低高级安全威胁风险并满足法规遵从要求。

　　大数据安全未来趋势展望

　　据MacDonald预测，到2016年，40%的企业(银行、保险、医药和国防行业为主)将积极地对至少10TB数据进行分析，以找出潜在危险的活动。然而，供应商的产品格局却无法在短期内进行转变。现在，企业通常依赖于SIEM系统来关联和分析安全相关的数据，MacDonald表示目前的SIEM产品无法处理这么大的工作量，大多数SIEM产品提供接近实时数据，但只能处理规范化数据，还有些SIEM产品能够处理大量原始交易数据，但无法提供实时情报信息。

　　Gartner公司分析师表示，使用“大数据”来提高企业信息安全不完全是炒作，这在未来几年内这将成为现实。大数据将为安全团队带来新的工作方式，通过了解大数据的优势、制定切合实际的目标以及利用现有安全技术的优势，安全管理人员将会发现他们在大数据进行的投资是值得的。

　　RSA大中国区总经理胡军表示，“大数据将带动安全行业方向性的改变，安全与数据互相影响，未来共同促进发展。现今的安全需要更全面和广泛的可视性，敏捷的分析，可采取行动的情报和可扩展的基础设施。”

　　我们可以看到，大数据安全已经成为不可阻挡的趋势。在未来，不论是从商业需求角度，还是产业技术角度，大数据安全都将成为业界关注的热点。而在这场大数据安全的盛宴中，也必然会出现新老更替、推陈出新，这一切就让我们拭目以待吧！