Una delle sfide di monitoraggio della sicurezza IT è capire che cosa fare con la montagna di dati che possono essere facilmente raccolte. Una volta superate tutte le tecniche e procedurali per raccogliere le sfide che i dati a un punto centrale, si hanno ora a normalizzare i dati.
Ho trovato il modo migliore per farlo è quello di organizzare i dati in base alla fonte (come ad esempio software antivirus registri), e poi costruire le tabelle del database per ogni fonte. Utilizza nomi di colonna comune come source_host, dest_host, data e, ove possibile. Ci vorrà qualche uso creativo della Perl, Python, ecc fetta del greggio log in un formato che è utilizzabile nel vostro database ma sarà valsa la pena a lungo termine. Una volta che i dati sono stati opportunamente tagliati a dadini e, esso dovrebbe essere abbastanza banale per generare report con i tuoi dati di fresco normalizzata. Ad esempio, è possibile visualizzare visivamente un elenco di tutte le macchine che hanno rilevato un malware minaccia in passato X giorni. Una volta che i dati sono lì e ha un senso, le possibilità sono infinite.




Maggiori informazioni ...