Een van de uitdagingen van IT-beveiliging toezicht is het uitzoeken wat er met het bergen van gegevens die gemakkelijk kunnen worden verzameld. Zodra u dit heeft overwonnen alle technische en procedurele problemen bij het verzamelen van die gegevens op een centraal punt, je hebt nu te normaliseren die gegevens.
Ik heb de beste manier om dit te doen is om uw gegevens bij de bron (zoals Antivirus software logs), en dan bouwen database tabellen voor elke bron. Gebruik gemeenschappelijke kolom namen als source_host, dest_host en de datum waar mogelijk. Het duurt enkele creatieve gebruik van Perl, Python, etc. in plakken te snijden van de ruwe stammen in een formaat dat bruikbaar is in uw database, maar het is de moeite waard op de lange termijn. Zodra de data correct is en in blokjes gesneden, moet vrij triviaal om rapporten te genereren met uw vers genormaliseerd gegevens. U kunt bijvoorbeeld een visuele weergave van een lijst van alle machines die hebben ontdekt, een malware dreiging in de afgelopen X dagen. Zodra de gegevens in en er is het zinvol, de mogelijkheden zijn eindeloos.




Meer ...