Одна из проблем ИТ-безопасности, контроля является выяснить, что делать с горы данных, которые могут легко быть собраны. После того, как вы преодоления каких-либо технических и процедурных проблем в том, что сбор данных на центральный пункт, теперь у вас есть, что для нормализации данных.
Я нашел наилучший способ сделать это состоит в том, чтобы организовать ваши данные с разбивкой по источникам (например, антивирусное программное обеспечение журналы), а потом строить таблицы базы данных для каждого источника. Используйте общую колонку имена, такие как source_host, dest_host, а также дату, когда это возможно. Это займет некоторое творческое использование Perl, Python и т.п., чтобы ломтик вверх сырья журналов в формате, который используется в вашей базе данных, но это будет стоить ей в долгосрочной перспективе. После того, как данные были надлежащим образом и нарезанный кубиками, она должна быть достаточно тривиальна для генерации отчетов с вашей свежезаваренным нормализованные данные. Например, можно наглядно отобразить список всех машин, которые обнаружила вредоносные угрозы в последние Х дней. После того, как данные в этой стране и ее смысл, возможности безграничны.




Подробнее ...