EnterpriseStrategyGroup了解更重要的.PDFVIP

Enterprise Strategy Group | 了解更重要的事实™ 网络安全监控趋势 ESG 资深首席分析师Jon Oltsik ， 2016 年8 月 目录 执行摘要…………………………………………………………………………………………………………….. 3 网络安全监控情景分析 ……………………………………………………………………………………….4 网络安全监控：至关重要但充满挑战…………………………………………………………………. 7 网络安全监控未来战略……………………………………………………………………………………….11 更重要的事实…………………………………………………………………………………………………12 所有商标名称均为其各自所有者的财产。本出版物中包含的信息均通过Enterprise Strategy Group (ESG) 认为可靠的来源获得， 但ESG 并不为此提供担保。本出版物可能包含ESG 的观点，这些观点可能随着时间的推移而发生变化。本出版物的版权归 The Enterprise Strategy Group, Inc. 所有。未经The Enterprise Strategy Group, Inc. 明确同意，任何向未获授权人员复制或分 发本出版物全部或部分内容的行为（无论采用印刷、电子形式还是其他形式）均违反美国版权法，并将受到民事损害赔偿和刑 事检控（如果适用）的制裁。如有任何疑问，请致电508.482.0188 联系ESG 客户关系部门。 本ESG 研究演示由思科委托，并在ESG 许可下发布。 © 2016 Enterprise Strategy Group, Inc. 执行摘要 2016 年，思科系统公司委托Enterprise Strategy Group (ESG) 对200 名了解或负责其组织内网络安全和安全 分析的IT 及网络安全专业人员进行调查研究。74% 的受访者声称他们直接参与购买网络安全产品，而其余 26% 的受访者表示他们能够影响网络安全产品的采购。 调查受访者位于北美地区，来自不同规模的公司：25% 的受访者就职于员工数量达到3000-4999 人的组织， 31% 的受访者就职于员工数量达到5000-9999 人的组织，18% 的受访者效力于员工数量达到10000-19999 人 的组织，27% 的受访者为拥有20000 名及以上员工的组织工作。受访者包括来自各个行业和政府部门的人 员，参与人次最多的行业包括制造业(19%) 、金融服务业（银行、证券、保险等）(13%) 、信息技术业(12%) 、 医疗卫生业(11%) 和零售/批发业(11%)。注意：由于四舍五入的原因，本报告所含数字的总计可能不会达到 100％。 该研究项目旨在评估当前大家在实施与人员、流程和技术相关的网络安全监控时采取的做法和遇到的难题。 此外，受访者还被问及他们未来将采取何种战略规划不断增强网络安全监控实践。根据收集到的数据，本 文得出了以下结论： 大家已充分理解网络安全遥测技术的价值。调查受访者表示，他们将网络安全监控运 用于各种情景中，其中包括“搜寻”恶意活动、检测安全漏洞及自动执行补救任务。 网络安全专业人员也意识到，网络安全监控的成功取决于安全团队与网络运营团队之 间的奋力合作，并认识到未来的网络安全监控工作必须扩展到云。总而言之，网络安 全专业人员似乎能够意识到网络安全监控的价值，并对如何提高网络安全性有明确的 想法。 大型组织会收集大量网络安全数据，并对其进行处理和分析。要实现网络安全监控， 就必须大量地收集、处理和分析数据源（包括防火墙日志、VPN 日志、来自网络设备 的日志和代理日志）。通常，网络安全监控数据可在线保留60 天以上，并且10% 的组 织会将这些数据在线保留一年或更长时间。这些数据的总量是非常大的，如果要实现 它们的价值，就必须使数据形成结构，并对其进行有效整理。 网络安全监控实践仍然问题重重。大多数(72%) 组织认为，过去两年里，由于恶意软 件数量、网络流量以及恶意软件复杂性的增加等种种原因，导致攻击者能够