運營商正在制定SIEM標準

對話邁克菲資深信息安全專家 | 程智力

本刊記者 | 黃海峰

《通信世界》：目前國內(nèi)對SIEM方案需求強烈嗎？

程智力：以SIEM（安全信息和事件管理）為平臺的整合安全解決方案，對大數(shù)據(jù)時期不同攻擊具有更高的可視度，讓安全防護更加主動。五年前很多用戶不接受SIEM這個概念?，F(xiàn)在用戶發(fā)現(xiàn)數(shù)據(jù)泄露以后，安全數(shù)據(jù)的響應(yīng)并沒有達到預(yù)期，所以用戶很自然地就需要SIEM方案。如今國內(nèi)市場對SIEM的需求已經(jīng)到來。

《通信世界》：國內(nèi)電信運營商對SIEM如何看？

程智力：運營商的特點是很愿意采用新的技術(shù)配合自身網(wǎng)絡(luò)發(fā)展。運營商正處于轉(zhuǎn)型期，包括從傳統(tǒng)的SIEM到下一代的SIEM轉(zhuǎn)型期，集團已經(jīng)在做SIEM應(yīng)用規(guī)劃。邁克菲與運營商有非常深層次的合作，一般的合作過程是集團先做出指導(dǎo)性的標準，分公司再按照標準做相應(yīng)的規(guī)劃或者搭建一個實時的防護系統(tǒng)。在SIEM方面，我們正處在與集團合作的探討標準的階段，即將做進一步的應(yīng)用規(guī)劃。

《通信世界》：邁克菲跟國外運營商有合作嗎？

程智力：國外SIEM應(yīng)用相比靠前，我們與國外運營商合作較多，如亞馬遜。