Аюулыг мөрдөн шалгаж, арилгах нь

Аюул илрүүлэх нь үр дүнтэй аюулгүй байдлын үйл ажиллагааны зөвхөн эхний алхам юм. Сэжигтэй үйл ажиллагаа илэрсний дараа таны баг контекстийг судалж, ноцтой байдлыг баталгаажуулан, тохирох арга хэмжээ авах ёстой. Security Data Lake нь энэ үйл явцыг хялбарчлах суурилагдсан хэрэгслүүдийг өгдөг бөгөөд шинжээчид илрүүлэлтээс хариу арга хэмжээ рүү тодорхой, үр дүнтэй шилжих боломжтой.

Баримтын энэ хэсэгт кейс дээр хамтран ажиллах, нотлох баримт цуглуулах, нэгдсэн хариу арга хэмжээг тодорхойлоход тусалж, байгууллагын аюулгүй байдлын төлөвийг сайжруулах гол боломжуудыг танилцуулна.

Investigations

Дараах боломж нь зөвхөн Security Data Lake Security-д хамаарна. Security Data Lake Security нь Security Data Lake төвлөрсөн логийн удирдлагын платформын нэг хэсэг бөгөөд тусдаа лиценз шаарддаг.

Investigations (Мөрдөн шалгалт) нь dashboard, лог, хадгалсан хайлт, үйл явдал зэрэг нотлох баримтыг нэг ажлын орон зайд цуглуулж, цэгцлэх бүтэцтэй арга юм. Шинжээчид мөрдөн шалгалтыг хурдан үүсгэж, үйл явдлыг холбож, даалгаврыг эрэмбэлж, хариуцагч томилон хамтын ажиллагааг хялбарчилж, зөрчлийн шинжилгээг түргэсгэнэ.

Investigations нь төлөв шинэчлэх, олноор үйлдэл хийх, мөн дүгнэлтийг нэгтгэсэн AI-аар тайлан үүсгэх зэрэг бүрэн ажлын урсгалыг дэмждэг.

Security Data Lake нь триггерлэгдсэн сэрэмжлүүлэг бүрт шинэ мөрдөн шалгалтыг автоматаар үүсгэх эсвэл сэрэмжлүүлгийг одоо байгаа мөрдөн шалгалтад нотлох баримт болгон нэмэх боломжтой. Энэ интеграци нь сэрэмжлүүлгийг бүтэцтэй мөрдөн шалгалт болгон зохион байгуулснаар шинжээчид гар ажиллагаагүйгээр аюулгүй байдлын үйл явдлыг үр дүнтэй удирдаж, эрэмбэлэх боломжтой болгодог.

Remediation

Мөрдөн шалгалт эхэлсний дараа эсвэл үйл явдал аюулгүй байдлын асуудал гэдэг нь батлагдсаны дараах дараагийн алхам бол remediation (арилгах арга хэмжээ) — аюулыг хязгаарлах, бууруулах эсвэл шийдвэрлэх тодорхой үйлдэл хийх явдал юм. Security Data Lake нь нэгдсэн remediation ажлын урсгалыг дэмждэг хоёр бие биенээ нөхөх боломжийг санал болгодог.

Event Procedures

Дараах боломж нь зөвхөн Security Data Lake Security-д хамаарна. Security Data Lake Security нь Security Data Lake төвлөрсөн логийн удирдлагын платформын нэг хэсэг бөгөөд тусдаа лиценз шаарддаг.

Event Procedures нь аюулгүй байдлын үйл явдалд хариу өгөх бүтэцтэй, давтагдах боломжтой хүрээ юм. Incident response playbook-тэй адил Security Data Lake интерфэйс дотроос хайлт ажиллуулах, dashboard руу очих, мэдэгдэл илгээх зэрэг урьдчилан тодорхойлсон, хэрэгжүүлэхэд тохиромжтой алхмуудаар шинжээчдийг хөтөлнө. Эдгээр нь үйл явдалд суурилсан хувьсагчаар динамик контекстийг дэмжиж, олон дүрэм, илрүүлэгчид дахин ашиглагдах боломжтой бөгөөд аюулгүй, тогтвортой, үр дүнтэй remediation-ийг хангах үүрэгт суурилсан хандалтын хяналттай.

Remediation Steps

Remediation steps нь таны орчинд сэжигтэй үйл ажиллагаа илэрвэл шаардлагатай хариу арга хэмжээг баримтжуулж, стандартчилах боломжийг олгоно. Эдгээр алхмыг байгууллагынхаа онцлогт тааруулж, мөрдөн шалгалт эсвэл аюулгүй байдлын үйл явдалтай шууд холбож болно. Remediation-ийг мөрдөн шалгалтын ажлын урсгалд нэгтгэснээр хариу арга хэмжээ тогтвортой, бүрэн хийгдэж, аюулгүй байдлын үйлдлийг ил тод, давтагдах боломжтой болгосноор аудит болон дүрэм журмын биелэлтийг дэмждэг.