云如何帮助企业处理安全日志数据

所有信息安全控制的共同点是都有以日志事件和报警的格式所生成的数据输出。随着企业规模的增加或者安全级别的增加，安全日志数据及其存储需求也在快速增长。

最近很多服务迁移到云服务提供商的过程给企业带来了一些挑战，如何处理这样大规模的数据——这些数据现在位于同一个云平台的外部。幸运的是，很多这样的CSP在该领域非常活跃，并且一些令人激动的新机遇也随之出现。

分析云上的安全日志数据

有1000多名员工以及平均网络规模的企业能够在一天内轻松生成100GB的日志。如果该企业的大多数环境都托管在云平台上，那么在企业本地站点里对这么大量的数据进行分析，比如，SIEM几乎是不可能完成的任务。这些数据如何能够快速同步从而允许实时分析呢?而且黑客还有可能通过生成大量日志数据来延迟或者阻塞数据流，从而导致安全监控的临时缺失。这里最有效的方案是在云平台里直接监控并且分析日志数据。一种可能的混合方案就是在基于云的服务器上运行SIEM应用程序或者运行简单的日志分析应用，并且将一些更有意思，更相关或者过滤后的数据传送回企业的本地环境。

Microsoft为其Azure平台发布了白皮书，介绍了Azure Deployment Monitoring 和 Windows Event Forwarding。Amazon也提供了类似方案，并且大多数CSP允许客户部署自己的SIEM或者Splunk的相关服务。

从云上下载安全日志数据

可以周期地或者临时地从供应商那里下载安全日志数据，即使这样的数据非常多。然后这些数据可以输入本地的SIEM，比如Alien Vault或者ArcSight来做本地分析，并且如果需要的话，可以和其他事件输入源相关联。周期下载可以基于API的连接。可以每天或者足够频繁地安排下载，从而使得看上去这些数据是持续高效同步的。通常也会使用这样的方法获取基于云的安全产品的数据，比如云杀毒以及入侵监测系统。

如上所述，在计划这样的方案时，还需要考虑带宽的使用和数据输入被中断的可能性，以及限制安全事件的可见性。基于合规要求或者深入的事件调查，有时候需要好多个月的数据。基于这样的数据规模，下载可能无法进行。CSP通常还能够帮助实现自定义的可适应的解决方案。比如，Amazon，开发了Snowball，这是一个PB节规模的，保护数据传输的工具，设计用来将大量数据移入或者移出AWS云。其他供应商也提供了类似方案，因为这样的海量数据请求并不少见。

将安全日志数据上传到云里

一些企业不需要从云里下载安全数据;他们需要将数据上传到云环境里。这样的情况发生在云环境里存在SIEM产品时。如上所述，这是可能的，因为一些企业在云环境里生成的安全日志数据比本地生成的要多得多。这些本地生成的日志数据就需要上传到云上作分析和关联。

它还能够为合规或者数据冗余的目的，提供线下存储的可靠格式。黑客能够攻击安全日志数据，那么拥有一个安全的线下副本就是一种信息安全的最佳实践。

SIEM即服务

独占的第三方基于云的安全运维中心(SOC)供应商也越来越流行。Loggly就是这样的一个公司，它允许客户上传自己的安全日志数据。Loggly SOC监控并且分析这些数据，在需要的地方给客户报警。这样的方案有时候称之为SOC即服务，或者SIEM即服务(SaaS)。每年有越来越多的SaaS供应商出现，比如Alert Logic和Proficio，并且这样的趋势很可能会持续。使用SaaS供应商意味着企业不需要高价搭建自己的，高技能24/7的SOC。但是，也要考虑到所需的带宽，服务的可用性和可能的合规和本地规范，也就是说这样的系统并不是所有公司的最佳选择。

结论

安全日志数据所带来了一些云客户必须处理的挑战，其中大部分在去年已经都解决了，出现了很多可用的工具和服务。这些方案中的绝大多数都创建了一种类似混合的云配置，一部分数据储存在本地，另一部分数据储存在云端。使用市面上可用的相对简单的上传以及下载方案，这些数据能够并且应该能够以这种或那种的格式同步。SIEM即服务的引入说明了云安全的领域仍然非常动态，可以期待在最近几年里，这个领域会出现很多更加激动人心的产品。

本文作者：佚名

来源：51CTO

基于阿里云SLS日志服务的数据安全管理 伴随云原生的发展，以应用为核心的可观测监控越发得到广泛应用。在应用的可观测性中，日志的收集及内容监控是可观测性监控的一个重要内容，然而日志的监控数据，并不同于某项指标的测量结果数据，其往往都会包含业务或与用户相关的敏感性信息，因此，在落实日志的收集和监控的同时，我们也要注意日志数据的安全管理。
云上创新！观测云携手阿里云日志服务 SLS，全面升级云上应用可观测性体验 在 2022 云栖大会上，观测云和阿里云日志服务 SLS 共同发布可观测性联合解决方案，使可观测能力成为云原生的基础设施，全面升级云上应用可观测性体验。
企业云监控-企业上云的基础监控解决方案 背景经过十多年的发展，云已经成为新数字体验的核心。越来越多的客户上云，客户也从早期的中小站长演变成了今天的真正的企业客户，涵盖了几乎所有行业，新兴的传统的。在企业客户的真实场景中，客户往往拥有海量规模的资源，拥有IaaS,PaaS,SaaS的多层次产品形态，多云，多账号，混合云成为常态企业客户上云后的监控挑战在这种背景下，企业客户上云如何实现对资源的有效管控，正面临着巨大的挑战： 首先是规模和复杂
【新发布】SLS数据加工增值内容服务 【数据加工】是一个可托管、高可用、可扩展的数据处理服务，广泛适用于数据的规整、富化、分发、汇总、重建索引等场景。这里详细介绍如何通过数据加工实现数据的分发与汇总，从而实现统一存储管理或分类精细化查询分析，以及存储成本优化等目的。
开放、普惠、高性能-SLS时序存储助力打造企业级全方位监控方案 SLS新增时序存储，面向时序类数据提供一站式接入、存储、可视化、告警、智能运维等功能。方案完整支持各主流开源监控平台，提供低成本、免运维的监控数据存储与服务能力。
【云栖号案例 | 能源】东润环能利用MaxCompute资源确保数据在云端也可以万无一失 企业自建大数据平台存在投资成本过高、运维复杂，成本增加等问题。通过MaxCompute总成本降低，方便产生的数据有效管理，对数据权限有很高的管理及防护能力。
5分钟了解阿里云日志平台 日志服务（Log Service，简称 LOG）是针对日志类数据的一站式服务，无需开发就能快捷完成日志数据采集、消费、投递以及查询分析等功能，提升运维、运营效率，建立 DT 时代海量日志处理能力。