Az egyik a kihívásokra, amelyek IT-biztonsági ellenőrzés megjelölt, hogy mi köze van a hegyekben, hogy az adatok könnyen lehet gyűjteni. Miután esetleges technikai és eljárási legnagyobb kihívás, hogy az adatok gyűjtése a közép pont most kell normalizálni, hogy az adatokat.
Úgy találtam, a legjobb módja annak, hogy nem ez szervezi meg az adatokat a forrás (például víruskereső szoftver naplók), majd építeni adatbázistáblák minden forrást. Használja meghatározatlan oszlop nevek, mint például a source_host, dest_host és a dátum, amennyiben lehetséges. Ez egy kis kreatív felhasználása Perl, Python, stb szeletet a nyers bejelentkezik a formátumot, amely felhasználható az adatbázishoz, de akkor éri meg, hogy hosszú távon. Amint az adatok megfelelő szeletelt és kockázva, ez elég triviális hogy jelentéseket a frissen normalizált adatokat. Például vizuálisan megjeleníteni egy listát a gépek, amelyek észlelt rosszindulatú szoftverek fenyegetés az elmúlt X nap. Amint az adatok kezelése, és ésszerű, a lehetőségek végtelenek.




Tovább ...