Um dos desafios de segurança das TI acompanhamento é descobrir o que fazer com as montanhas de dados que pode ser facilmente obtida. Depois de superar quaisquer desafios técnicos e processuais para que a recolha de dados em um ponto central, agora você tem a normalizar os dados.
Tenho encontrado a melhor maneira de fazer isso é organizar os dados por fonte (tais como software antivírus toras) e, em seguida, construir tabelas de dados de cada fonte. Uso comum coluna nomes como source_host, dest_host, e data, sempre que possível. Vai levar algum uso criativo da Perl, Python, etc fatia para os logs bruto em um formato que pode ser usado em seu banco de dados, mas será que vale a longo prazo. Quando os dados foram devidamente fatiado e picado, deve ser bastante trivial para gerar relatórios com o seu recém normalizou dados. Por exemplo, você pode visualmente exibir uma lista de todas as máquinas que tenham detectado uma ameaça malware nos últimos X dias. Uma vez que os dados estão lá dentro, e faz sentido, as possibilidades são infinitas.




Leia mais ...