En av utfordringene i IT-sikkerhet kartlegging er å finne ut hva jeg skal gjøre med fjellet som lett kan bli samlet inn. Når du har overvunnet tekniske og prosedyremessige utfordringer å samle inn data til et sentralt punkt, har du nå til normalize at data.
Jeg har funnet den beste måten å gjøre dette på er å organisere data etter kilde (for eksempel antivirus-programvare loggene), og deretter bygge database tabeller for hver kilde. Bruk felles kolonne navnene som source_host, dest_host og dato når dette er mulig. Det vil ta litt kreativ bruk av Perl, Python osv. å dele opp rå loggene til et format som er brukbare i databasen, men det vil være verdt det på lang sikt. Når dataene er riktig skiver og terninger, bør det være ganske trivielt å generere rapporter med fersk normaliserte data. For eksempel, du kan visuelt vise en liste over alle maskiner som har oppdaget en malware trussel de siste X dagene. Når dataene er der og det er fornuftig, er mulighetene uendelige.




Mer ...