蓝盟-系统集成-蓝盟官网

蓝盟弱电工程，如何评估安全运营中心即服务（SOCaaS）？

发布者：上海IT外包来源：www.linemore.com

需要安全运营中心（SOC）的公司可能无法负担得起合适的设备和人员。许多提供商已启动安全运营中心服务即服务（SOCaaS）。如何测量和选择？
　　如果您目前没有自己的安全运营中心，那么您可能正在考虑如何在不自行完成的情况下拥有相同的功能。建立公司自己的SOC可能很昂贵，如果考虑24小时运营的人员成本，开销就会更大。
　　近年来，托管安全服务提供商（MSSP）设计了云SOC概念，可用于监控客户的网络和IT基础架构，并提供一系列服务，包括解决方案漏洞和缓解恶意软件。让我们来看看这个SOC行业即服务（SOCaaS）的增长情况，分析它们提供的功能，并考虑如何选择适合您特定需求的提供商。
　　什么是SOCAAS？
　　SOCaaS的定义是动态演变的，从24小时内网络的基本监督到具有所有功能的威胁的检测和缓解。这意味着每个提供商都有自己的一组服务，可以标记为传统的SOCAAS或MSSP。纠结于SOCAAS或MSSP将花费大量不必要的时间。有时，这只是每个首字母缩略词的不同定义。有时它只是一个理解的问题，有时它是关于特定的产品和服务，有时，它与提供者的起源有关。
　　SOCaaS的部分定义源于供应商来自专注于不同安全领域的行业。一些从托管安全事件承包商（AlertLogic）开始，其他由网络技术合作伙伴或托管终端安全提供商（Symantec和Trustwave）管理。有些人开发了类似SOC的自己的控制台来管理他们自己的产品，然后将它们更改为可以连接到更多应用程序的更通用的工具。有些设备已停止服务于领先的计算机制造商（IBM，戴尔和惠普）。
　　其他人则从执行自己的托管网络运营中心（NOC）开始，然后扩展到安全领域。托管NOC和托管SOC之间有什么区别？第一个更关注于确保网络网络中数据分组的平滑流动。后者只关心您是否使用正确的管道和正确的包。两者使用的工具集也完全不同：网络延迟与CPU处理。关键是他们提供的服务和他们监控的内容。您的事物如何与服务器和现有网络基础架构交互？
　　采用SOCAAS的目标是让设备提醒您注意数据泄露或其他安全事件，这样您就不必创建自己的SOC或聘请高级技术人员来运行安全保护设备。理想情况下，提供商应能够及时（及时地与服务级别协议）检测事件，并进行必要的更正以减轻威胁。托管安全服务Gartner的报告，二月发表的2018年，包括类似的交易SOCaaS作为事件监控安全监控和威胁检测网络层，日志分析，漏洞扫描和事件响应—— 。所有这些都是从中央SOC级提供的。托管服务实体。这只是此类事务中最基本的部分，但必须管理的工具集已经非常庞大。该报告列出了全球17个提供商，包括AT＆T/AlienVault，BT，世纪Link和NTT，这是电信公司，那些最知道如何让广大的网络世界的网络基础设施。
　　如果贵公司的员工和服务器分布在几大洲，那么上面提到的大型电信公司应该很熟悉。如果您的公司很小，您可能想要使用众多专业的SOCAAS提供商之一，例如ArcticWolf，RadarServices或DigitalHands。
　　如何评估SOCaaS？
　　也许SOCaaS评估中最令人沮丧的部分是找出它应该花费多少或多少。鉴于云服务的性质，定价模型从一开始就很复杂，在这个细分市场中可能会变得更加模糊。
　　AlertLogic是少数几家具有明确价格页面的供应商之一，其价格水平从每月550美元到4,500美元不等。但其他提供商不太乐意提供价格信息。
　　目前，网络技术合作伙伴和Accountabilit退出价格非常低，最基本的服务价格分别为每月1,500美元和每月1,600美元，价格随着客户的需求而增长，以控制网络流量和资产规模增加的数量提升在大多数情况下，其他提供商对其价格含糊不清或对价格问题特别敏感。许多提供商仅向愿意签署保密协议的潜在客户提供定价信息。很明显，SOCAAS的价格必须更加透明。
　　SOCaaS
　　另一个问题是您可能不知道需要保护，监控或放置在SOCaaS提供商下的服务器，终端和应用程序数量。许多公司从概念验证开始，首先通过向SOCaaS发送少量终端来观察SOC捕获的运行机制和流量内容，然后将其扩展到更大的实现。
　　下一步公司SOC的地理分布有多重要？一些提供商专注于中央SOC。其他提供商部署在不同的大陆，允许全职运营或充分利用互联网连接。 Network Technology Partners在其圣路易斯总部数小时内部署了第二个SOC，因为他们可以更轻松地招募那里所需的技术人才。博尔顿实验室专注于亚洲市场，因此所有三个SOC都在亚洲实施。提供者的秘诀是什么？了解每个提供商的不同背景有助于了解他们在您遇到故障或数据泄露时监控，修复和提醒您的技术。一些供应商已经添加了一系列开源工具，但已经为用户编写了自己的专利控制面板，以查看这些工具的性能和安全性。一些提供商已经开发了自己的工具包来搜索威胁或其他任务。 AccountabillIT是AlienVault的技术分包商，是另一种模式。
　　询问SOCaaS提供商。
　　在编辑提案征求书（RFP）或问卷时，以下问题可供参考。
　　1.提供的功能和纯监控服务方法有什么区别？
　　这个问题的答案将帮助您确定每个提供商的细微差别并选择最佳提供商。 AlertLogic从SIEM开始，然后根据自己的全球遥测和威胁监控程序逐步添加其他保护技术。在决定是否切换到完整的SOCAAS之前，您可能希望从纯MSSP开始并查看您的体验。
　　2.多少传统的SIEM和桌面服务系统兼容？
　　一些提供商希望您转向他们在网站上的解决方案。其他提供商（如DigitalHands.com）为其遗留系统提供更广泛的支持，而其他提供商（如网络技术合作伙伴）则为客户或其自己的编程提供了自己的API集。
　　3.客户需要在自己的公司安装哪些代理和服务器？
　　大多数提供商需要两件事来监控他们的基础设施：自定义代理和服务器——收集流量并运行提供商的专利应用程序。一些提供商还需要安装多个代理来处理不同的任务，例如一个专用于监控而另一个专用于维修。
　　4.提供商重新评估/扫描其基础设施的频率是多少？
　　监控可以是连续的，也可以每季度扫描一次，云和现场设备的评估频率可以有很大差异。
　　5.如何生成合规性审计？
　　一些供应商已经对其价格进行了审核，而其他供应商则需要额外收费一些提供商会建议第三方进行审核，以获得完全独立的评估。某些提供商（如Bolton Labs）不提供任何合规服务。每种方法都有自己的理由被采用，你只需要知道你可以支付什么服务。
　　6.供应商是否有分销或直销模式？
　　一些提供商的合作伙伴网络已经非常成熟。有些人选择通过Ingram Micro等大型经销商扩展业务。其他人希望直接与客户打交道。一些SOSHAS提供商也将其服务转售给其他MSSP。——一个非常有趣的商业模式。无论你采取哪种方法，都要确保自己感觉舒服。7.提供商的目标客户的规模是多少？
　　一些供应商更关注中型市场甚至小型企业。有些适应几大洲的非常大的网络。因此，有必要了解增长的范围，并了解提供商更好的范围。
　　8. SOC员工来自提供商？
　　你应该知道什么样的培训，他们已经收到了他们的网络，这证书有护理人员，他们有什么其他技能，在许多情况下，人们比球队更重要。毕竟，您雇用SOCaaS的原因是您不需要拥有自己的SOC员工。

微软云

IT采购

弱电工程

系统集成

客户故事

蓝盟弱电工程，如何评估安全运营中心即服务（SOCaaS）？

400-635-8089