Eine der Herausforderungen der IT-Sicherheit Überwachung ist herauszufinden, was mit den Bergen von Daten, die gesammelt werden können. Wenn Sie über alle technischen und verfahrenstechnischen Herausforderungen für die Erhebung dieser Daten an einer zentralen Stelle, haben Sie jetzt zu normalisieren, dass die Daten.
Ich habe festgestellt, der beste Weg, dies zu tun ist, um Ihre Daten durch die Quelle (wie Antivirus-Software-Protokolle), und dann bauen Datenbank-Tabellen für jede Quelle. Verwenden Sie gemeinsamen Spaltennamen wie source_host, dest_host, und das Datum, soweit möglich. Es wird einige kreativen Einsatz von Perl, Python, usw., bis die Scheibe rohen Protokolle in ein Format, ist in Ihrer Datenbank, aber es lohnt sich auf lange Sicht. Wenn die Daten richtig und in Würfel geschnitten, sollte es ziemlich trivial zur Erstellung von Berichten mit dem frisch normalisierten Daten. Sie könnten zum Beispiel visuell eine Liste aller Maschinen, die haben eine Malware-Bedrohungen in den letzten X Tage. Sobald die Daten dort, und es macht Sinn, die Möglichkeiten sind endlos.




Mehr ...