[[333763]]

Sumo Logic近日發(fā)布了一項(xiàng)全球SOC和SecOps安全運(yùn)營(yíng)的調(diào)查結(jié)果，揭示了安全專業(yè)人員在安全運(yùn)營(yíng)中心(SOC)現(xiàn)代化的過(guò)程中面臨的障礙和困難，超過(guò)八成的SecOps安全運(yùn)營(yíng)團(tuán)隊(duì)表示正在遭受告警疲勞的折磨(下圖)。

以下為該SOC調(diào)研的亮點(diǎn)信息：

過(guò)量的安全警報(bào)

傳統(tǒng)SIEM產(chǎn)品的復(fù)雜性以及提高海量警報(bào)信息管理效率的渴望正在推動(dòng)云原生SIEM與安全自動(dòng)化功能的結(jié)合，來(lái)有效應(yīng)對(duì)SOC挑戰(zhàn)。

報(bào)告指出：“當(dāng)今的安全運(yùn)營(yíng)團(tuán)隊(duì)面臨著持續(xù)不斷的安全隱患威脅，這可能導(dǎo)致嚴(yán)重的后果，包括失去客戶、降低品牌聲譽(yù)和減少收入。為了有效地最小化風(fēng)險(xiǎn)并彌合鴻溝，許多公司都依賴能夠提供安全警報(bào)實(shí)時(shí)分析的自動(dòng)化解決方案。”

“這些發(fā)現(xiàn)突顯了SOC團(tuán)隊(duì)在以云為中心的世界中面臨的挑戰(zhàn)，但更重要的是，揭示了為什么企業(yè)積極尋求云原生替代方案來(lái)進(jìn)行安全性分析和運(yùn)營(yíng)。”

該研究表明，需要管理的警報(bào)數(shù)量日益龐大，對(duì)IT安全專業(yè)人員而言是一個(gè)重大問(wèn)題。盡管自動(dòng)安全警報(bào)處理可以幫助緩解此問(wèn)題，但對(duì)于大多數(shù)安全團(tuán)隊(duì)而言，相關(guān)解決方案仍然在發(fā)展中。

安全警報(bào)規(guī)模增長(zhǎng)成為安全運(yùn)營(yíng)的大難題

• 在過(guò)去五年中，有70%的受訪企業(yè)安全警報(bào)數(shù)量增加了一倍以上
• 99%的人報(bào)告大量警報(bào)導(dǎo)致IT安全團(tuán)隊(duì)遇到問(wèn)題
• 83%的人說(shuō)他們的安全人員遇到“警報(bào)疲勞”

自動(dòng)化有幫助，但仍在發(fā)展中

• 自動(dòng)化程度高的團(tuán)隊(duì)中有65%能在當(dāng)日內(nèi)解決大多數(shù)安全警報(bào)，而自動(dòng)化程度低的團(tuán)隊(duì)中只有34%能做到這一點(diǎn)
• 92%的人認(rèn)為自動(dòng)化是處理大量警報(bào)的最佳解決方案
• 75%的受訪者表示，他們將需要三名或更多名額外的安全分析師來(lái)在同一天處理所有警報(bào)

需要更好的技術(shù)來(lái)管理安全警報(bào)量

• 88%的團(tuán)隊(duì)表示現(xiàn)有的SIEM面臨挑戰(zhàn)
• 84%的團(tuán)隊(duì)認(rèn)可基于云或混合環(huán)境的云原生SIEM的許多優(yōu)勢(shì)
• 99%的團(tuán)隊(duì)認(rèn)為將從額外的SIEM自動(dòng)化功能中受益

報(bào)告指出：如今企業(yè)需要處理的數(shù)據(jù)比以往任何時(shí)候都要多，而令安全運(yùn)營(yíng)團(tuán)隊(duì)感到痛苦的是，當(dāng)下IT安全運(yùn)營(yíng)達(dá)標(biāo)的壓力也是最大的。

“公司需要采用能夠快速識(shí)別，確定優(yōu)先級(jí)并僅對(duì)最關(guān)鍵的警告信號(hào)做出響應(yīng)的解決方案，以使他們不會(huì)沉迷于毫無(wú)價(jià)值的警報(bào)過(guò)載中。”

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文