Uno de los retos de la seguridad de las tecnologías de seguimiento es determinar qué hacer con las montañas de datos que pueden ser fácilmente recogidos. Una vez que haya superado cualquier retos técnicos y de procedimiento que a la de recogida de datos en un punto central, ahora que tienen que normalizar los datos.
He encontrado la mejor manera de hacerlo consiste en organizar los datos por fuente (como el software antivirus registros) y, a continuación, construir tablas de base de datos de cada fuente. Uso común, tales como nombres de columna source_host, dest_host, y la fecha siempre que sea posible. Pasará algún uso creativo de la Perl, Python, etc para el tramo de la materia prima se registra en un formato que sea utilizable en su base de datos, pero será un valor en el largo plazo. Una vez que los datos se ha cortado en lonchas y dados, que deberían ser bastante trivial para generar informes con los datos de su recién normalizada. Por ejemplo, puede mostrar visualmente una lista de todas las máquinas que han detectado una amenaza de malware en los últimos X días. Una vez que los datos está ahí y es lógico, las posibilidades son infinitas.




Más información ...