数字化管理类
生产控制类
研发设计类
AIoT类
鼎捷雅典娜
话题与应用
制造业
流通业
资源中心
服务
直播活动
地区活动
会议活动
了解鼎捷
新闻中心
企业荣誉
加入鼎捷 
联系我们一起来聊聊这个新职位：大数据安全分析师
文：网络媒体
作者：PA视讯(国际)官方网站-PlayAce AG旗舰 | 发布时间：2015-11-13 12:06:00
寻找一名具有数据研究经验的安全分析师以应对现代威胁，就如同寻找一只传说中的独角兽。这人儿压根就不存在。可这是真的么？
三大技能来当安全分析师
较近在金融、医疗、外卖等行业层出不穷的数据泄露事件向我们揭示了现代网络犯罪新特点：精于发现以及利用漏洞（哪怕是较细微的安全缺口）。对于恶意活动来说，检测总是来的慢那么半拍，而公司及客户却已为此付出了沉重的代价。以企业入侵检测日志分析为场景漫谈大数据安全
商界领袖开始寻求更多的首席信息安全官（CISOs）及其他安全工作人员，这点已不足为奇，他们想要组织和资产得到有力的保护。而他们为加强网络安全开始越来越多地利用与整合安全分析。因此，安全分析师们需要以下三个技能：
1、安全专业知识：安全分析师必须理解安全数据、事件响应、攻击向量以及更多；
2、数据科学专业知识：安全分析师需要先进的分析技巧，例如使用机器学习、预测分析算法以及知道如何准备分析数据；
3、MapReduce/Spark/Storm/Hive/Pig 专业知识：安全分析师必须能够编码大量的大数据工具，来优化千兆字节的数据分析。
尽管我可以很有信心地告诉你找一个精通所有领域的安全分析师就像找独角兽，这样的人不存在！而事实上，在安全领域找一个只懂其中一个专业的安全专家，也是不可能的。
未来的挑战
因为隐形网络攻击能够进行几个星期、几个月甚至更长时间而不被发现，安全分析师则必须能够在那漫长的时期内识别和分析攻击类型。他们还必须能够运用视觉想象把“点与点”间的数据进行联系，并且从常规中识别出攻击活动。
另一个问题是每天有成千上万的安全事件针对组织机构发布警告——大多数都不是恶意或者有针对性的攻击活动。而区分真正有针对性的攻击和无恶意事件是极其有难度的，除非安全分析师具备相应的技能与能使他们成为入门级数据专家的工具。
当安全分析师能够就大数据提出一个不错的问题，他们便可以发现攻击序列并且更好地理解这些事件对于业务的影响。
安全分析师具有这些技能后可以更好地运用在他们的安全领域：分析安全事故、发现威胁根源并且能够在对手挖出具有更高价值的漏洞前将其识破。
因此，分析师希望利用大数据来应对现代战斗中的威胁，至于仍需磨练的数据探索，则可以遵循以下：
确定攻击的顺序：安全分析师需要分析数据周围事件的异常，通过把信息、用户及业务应用数据包括到内容中去，他们便可得出一个安全事件影响的结论。
提许多问题并迅速得到答案：安全分析师必须进行基于假设和猜想的安全研究调查。他们要根据需求提出尽可能多的问题，然后得到快速响应，并迅速将研究焦点集中于这些响应上面。
从大量数据中获得见解：在许多组织中，IT、用户和业务应用程序的安全事件和审计日志数据每天累计可达10TB。考虑到一个数据泄露时间大致为243天，安全分析师需要对十二个月内的千兆字节数据进行异�：湍Ｊ郊觳�。
将安全事件转化为业务影响：安全分析师需要对IT、用户及业务应用程序数据及安全事件数据有一个集中的掌握。多结构数据必须共处在一个数据库中进行转化或联系，这样安全调查结果便是其对业务影响的结果。
寻找独角兽
独角兽是神话里的一种动物，但深知安全领域专业知识的安全分析师绝对是存在在现实社会中的。当一个怀揣“十八般武艺”的安全分析师研究大数据安全分析时，你的企业便可掌握一个完整的网络和技术安全风险脉络，并能更快地检测和缓解可能存在的网络攻击。
相关新闻
-
中国机器人现状：唯一的优势就是说中文
2015年被称为机器人的元年，无论是工业机器人还是服务机器人都得到了空前的关注。 无论是习大大工业4.0的“机器人革命”还是李总理的“万众创新”，都极大地推动了中国的机器人发展
-
-
大数据不是神话，不是泡沫，是在其上构建的创意和生意
较近10年，没有一个技术名词能像大数据一样深入社会每个阶层，获得这么广泛的关注。大数据被讨论得如此泛滥已经引起警觉，以至于2013年后，真正从事大数据行业的人尽量避免提及这三个字。本文无意对大数据概念做任何修正，评判，或专家论调。只是一些事实，和来自20年数据分析从业经验的一些感想。
产品方案 
预约演示 
价格咨询
官方公众号 
1v1专属客服 
扫码添加专属客服
