何静

组织必须为收集、处理、分析和处理TB级的安全数据做好准备。“情报是第一道防线，我们必须提高收集和分析情报的能力。”———Saxby Chambliss

CISO们应该将这位前乔治亚州参议员的这句话内化，将其重点放在网络安全的防御上。换句话说，包括所有关于网络安全策略、项目优先级及投资等决定都应该根据实时数据和历史数据来进行分析。什么类型的数据？EDR数据、网络元数据、云日志、身份数据及威胁情报等。

这种数据爆炸的某些方面其实已经发生了。ESG的研究表明：

75 %的企业组织在收集、处理和分析比2年前更多的安全数据。32 %的组织声称收集、处理和分析的数据比2018年多得多；

52 %的组织在线保留安全数据的时间比过去更长了，另有28 %的组织也希望在线保留安全数据，但由于成本或运营原因而无法保留；

为了适应更长的数据保留期，83 %的公司使用了离线或冷存储，这有助于控制基础设施成本，但会使追溯调查变得更加麻烦。

在2020年初，不断增长的安全数据分析和操作要求已经是一个优先事项了。通过引入新的数据分析用例、流量模式、行为分析需求和盲点，COVID-19也变相增加了紧迫性。

一旦夏季结束，CISO們将启动2021年的规划进程。正如他们所做的那样，即使是规模较小的企业也需要为安全数据收集、处理和分析需求的巨大飞跃做好准备。

以下是围绕这一转变的一些想法：

CISO应该考虑一个统一的数据管理服务，一个存储了所有安全数据的存储库，无论其来源、格式或类型如何。……