Security Data Lake-д үйл явдлыг хэрхэн илрүүлж, хянах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Security Data Lake нь сэжигтэй үйлдлийг илрүүлж, аюулгүй байдлын үйл ажиллагаанд тохирсон сэрэмжлүүлэг (alert) үүсгэхэд туслах үйл явдал илрүүлэх, хянах нэгдсэн боломжуудтай.
Энэ хэсэгт events (үйл явдал), correlations (хамаарал), alerts (сэрэмжлүүлэг) хэрхэн хамтран ажиллаж, Security Data Lake дахь урьдчилсан аюул илрүүлэлт ба халдлагад хариу арга хэмжээ авах суурийг бүрдүүлдгийг тайлбарлана. Та үйл явдлын нөхцөлийг тохируулах, олон үйлдлийг том хэмжээний халдлагын хэв маяг болгон хамааруулах, аюулгүй байдлын багт цаг тухайд нь мэдэгдэх alert үүсгэх талаар үзнэ.
Events
Events нь орчин дахь хэвийн үйлдлээс хазайлтыг илтгэх тодорхой нөхцөл байдал юм. Жишээлбэл, галт ханын бодлогын өөрчлөлт, хар жагсаалтад орсон IP хаягаас хийсэн нэвтрэх оролдлогын алдаа, эсвэл сэжигтэй аюул эсвэл анхаарууштай үйл ажиллагааны өөрчлөлтийг илтгэж болох аливаа нөхцөл.
Security Data Lake-д орж ирэх лог өгөгдөл дээр үндэслэн үйл явдал гэж тооцох нарийн параметрүүдийг тодорхойлж болно. Үйл явдал илэрмэгц, өөрөөр хэлбэл лог мессежүүд тодорхойлсон шалгуурт тохирмогц, Security Data Lake автоматаар бүтэцлэгдсэн event object үүсгэдэг бөгөөд үүнийг alert өгөх, correlation хийх, цаашдын шинжилгээнд ашиглаж болно.
Correlation Events
Нэг үйл явдал ч чухал мэдээлэл өгдөг боловч аюулгүй байдлын олон осол хоорондоо холбоотой үйл ажиллагааны хэв маягаар илэрдэг. Security Data Lake-ийн correlation engine нь цаг хугацааны туршид олон үйл явдлын хоорондын хамаарлыг тодорхойлох боломж олгож, өөрөөр анзаарагдахгүй өнгөрөх нарийн төвөгтэй, зохион байгуулалттай үйлдлийг илрүүлэхэд тусална.
Correlation дүрмээр үйл явдлын дараалал эсвэл хослолыг хянаж болно. Жишээлбэл, олон удаа нэвтрэх оролдлого бүтэлгүйтсэний дараа амжилттай нэвтэрсэн тохиолдол, эсвэл хэрэглэгчийн эрх өөрчлөгдсөний дараахан шинэ байршлаас системд хандсан тохиолдол.
Alerts
Alerts нь үйл явдлын нөхцөлд үндэслэн үүсэх бөгөөд багт болзошгүй аюул, буруу тохиргоо, гүйцэтгэлийн асуудлын талаар мэдэгдэхэд ашиглагддаг. Security Data Lake нь уян хатан alert тодорхойлолтыг, alert-ийн олон төрлийг (и-мэйл, webhooks, SIEM интеграц), мөн alert-ийн ноцтой байдлын шошголохыг дэмждэг.