DiSIEM项目安全测度研究 ——DiSIEM项目及其研究成果(二)

摘要：

DiSIEM项目评估了工业界和学术界关于经典安全测度的最新技术和研究成果,总结了最适合与SIEMs集成的安全测度.DiSIEM项目主要关注两个维度的安全测度,一个维度关注运维层面,这些安全测度让SOC的工作人员可以评估安全防御系统和控制措施的风险和有效性,从而帮助他们做出有关运维层面的安全决策.另一个维度则关注管理层面,协助管理人员做出安全分析和决策.DiSIEM项目定义了安全测度的分类和定义方法,从不同的SIEM系统和论文抽取了一组层次化的度量标准集合,并向DiSIEM项目的行业合作伙伴(EDP、Amadeus和Atos三家企业)进行了问卷调查,了解这些测度在使用者眼中的价值.在调查结果的分析基础上,项目组确定了哪些安全测度更加重要和有效,从而用于DiSIEM进一步的安全组件开发.

机标关键词：项目安全、安全测度、disiem

分类号：TP393.08;F426.83;TU714

在线出版日期：2021-06-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：37-38