En af udfordringerne for IT-sikkerhed overvågning er regne ud hvad der skal ske med bjerge af data, der let kan samles. Når du har overvundet alle tekniske og proceduremæssige udfordringer til indsamling at data på et centralt sted, har du nu at normalisere at data.
Jeg har fundet den bedste måde at gøre dette på er at organisere dine data ved kilden (f.eks Antivirus software logfiler), og derefter bygge database tabeller for hver kilde. Brug fælles kolonne navne som source_host, dest_host, og datoen, hvor det er muligt. Det vil tage nogle kreative brug af Perl, Python, etc. til at skive op rå logfiler til et format, der er anvendelige i din database, men det vil være det værd i det lange løb. Når data er blevet korrekt skiver og terninger, bør det være temmelig trivielt at generere rapporter med din frisk normaliserede data. Du kan f.eks visuelt vise en liste over alle de maskiner, som har opdaget en malware trussel i de sidste X dage. Når dataene er derinde, og det er fornuftigt, mulighederne er uendelige.




Mere ...