成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

建立安全運(yùn)營(yíng)中心(SOC)?日志來(lái)源

安全 應(yīng)用安全
除了用于檢測(cè)之外,日志源對(duì)于執(zhí)行事件響應(yīng)也至關(guān)重要,因?yàn)樗鼈兛梢栽诎l(fā)生事件時(shí)提供有關(guān)系統(tǒng)行為的有價(jià)值的上下文。

日志來(lái)源

在本頁(yè)
  • 1 .數(shù)據(jù)源類(lèi)型
  • 2 .“必備”日志

確定日志源,這些日志源將為您提供在執(zhí)行安全監(jiān)控時(shí)有用的信息。

遵循操作模型頁(yè)面中列出的原則后,您應(yīng)該對(duì)您的系統(tǒng)及其體系結(jié)構(gòu)有相當(dāng)全面的了解。您還應(yīng)該了解您試圖在系統(tǒng)中檢測(cè)的威脅和攻擊的復(fù)雜性。

下一步是識(shí)別組織(或客戶(hù)系統(tǒng))內(nèi)的日志源,這些日志源將為您提供在執(zhí)行安全監(jiān)控時(shí)有用的信息。這就是威脅建模的用處,因?yàn)樗鼓軌蜃R(shí)別有價(jià)值的日志源,并提供為什么應(yīng)該收集它們的理由。

除了用于檢測(cè)之外,日志源對(duì)于執(zhí)行事件響應(yīng)也至關(guān)重要,因?yàn)樗鼈兛梢栽诎l(fā)生事件時(shí)提供有關(guān)系統(tǒng)行為的有價(jià)值的上下文。


數(shù)據(jù)源類(lèi)型

為了保持與技術(shù)無(wú)關(guān)的目標(biāo),本指南不會(huì)枚舉每種類(lèi)型的日志源。然而,應(yīng)考慮的來(lái)源可分為四大類(lèi)。

  • 應(yīng)用——可以說(shuō)是最廣泛和最多樣化的范圍。應(yīng)用程序提供的日志通常可以提供對(duì)用戶(hù)操作的寶貴洞察。
  • 主機(jī)- 這些日志通常指操作系統(tǒng)和應(yīng)用程序日志。通常,獲取這些內(nèi)容需要將代理部署到設(shè)備上。NCSC 日志記錄變得簡(jiǎn)單就是一個(gè)例子。
  • 網(wǎng)絡(luò)- 來(lái)自網(wǎng)絡(luò)設(shè)備和基礎(chǔ)設(shè)施的日志可以提供有關(guān)整個(gè)資產(chǎn)中連接的設(shè)備和服務(wù)的重要信息。
  • 云- 云日志可以包含上述所有數(shù)據(jù)源,但有些服務(wù)不屬于這些類(lèi)別,例如云管理和計(jì)算服務(wù)。這些服務(wù)通常會(huì)提供自己的日志,其中包含大量有用的信息。



“必備”日志

在深入研究系統(tǒng)地識(shí)別日志源的過(guò)程之前,有一些快速的監(jiān)控方法。

  • 身份驗(yàn)證- 這些日志將允許 SOC 識(shí)別用戶(hù)登錄系統(tǒng)或嘗試登錄系統(tǒng)的位置和時(shí)間。當(dāng)對(duì)手試圖未經(jīng)授權(quán)訪問(wèn)系統(tǒng)時(shí),這些日志會(huì)發(fā)出巨大的危險(xiǎn)信號(hào)。
  • 安全控制- 這可以包括反惡意軟件、安全控制(例如防火墻)、訪問(wèn)控制列表更改以及在組織內(nèi)執(zhí)行安全功能的任何內(nèi)容。與上面類(lèi)似,這些控件提供的日志是必須的,因?yàn)樗鼈儗⑻峁┏霈F(xiàn)問(wèn)題的第一個(gè)指示。
  • DNS - 這些日志對(duì)于識(shí)別組織內(nèi)的惡意行為非常有價(jià)值。例如,“EUD123 已請(qǐng)求 www[.]n0t-m4lw4re[.]com”——這可能會(huì)提供受感染設(shè)備的第一個(gè)指示,從而允許 SOC 進(jìn)行干預(yù)。
責(zé)任編輯:武曉燕 來(lái)源: 祺印說(shuō)信安
相關(guān)推薦

2023-08-31 00:02:58

2023-10-11 00:04:10

2023-10-13 00:06:37

2023-10-26 00:10:49

2021-06-25 18:27:11

SOC

2021-06-25 18:19:02

SOC

2021-02-06 10:08:41

安全運(yùn)營(yíng)

2021-06-25 18:20:00

SOC

2022-01-10 07:12:34

安全運(yùn)營(yíng)中心SOC網(wǎng)絡(luò)安全

2021-05-24 15:42:27

人工智能可視化平臺(tái)物聯(lián)網(wǎng)

2010-11-29 09:12:22

2021-01-22 13:56:35

存儲(chǔ)

2020-08-07 10:34:40

云計(jì)算

2025-02-10 08:10:06

2010-05-26 09:36:00

云安全SOCArbor Netwo

2009-11-06 10:49:53

2018-07-19 09:15:27

2020-11-30 23:56:20

安全運(yùn)營(yíng)中心信息安全網(wǎng)絡(luò)安全

2020-11-15 23:46:28

安全運(yùn)營(yíng)中心SOC網(wǎng)絡(luò)安全

2021-01-19 15:46:58

SOC/安全運(yùn)營(yíng)/調(diào)查
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)

主站蜘蛛池模板: 成人在线网 | 中文字幕一区二区三区日韩精品 | 午夜精品久久久久久久久久久久久 | 亚洲精品乱码久久久久久9色 | 成人精品国产一区二区4080 | 亚洲欧美一区二区三区国产精品 | 中文字幕乱码一区二区三区 | 久久久久久久久久久久久久国产 | 99热精品在线观看 | 国产精品国产三级国产a | 香蕉一区| 黄色大片观看 | 中文在线日韩 | 国产成人亚洲精品自产在线 | 综合久久综合久久 | 99精品视频在线观看 | 中文字幕在线视频网站 | 日韩欧美国产不卡 | 一区二区三区av | 精品久久久久香蕉网 | 亚洲欧美在线一区 | 国产在线高清 | 337p日本欧洲亚洲大胆鲁鲁 | 日本久久精品视频 | 欧美va大片 | 日韩免费视频 | 国产精品一区二区三区四区 | 欧美精品一二区 | av在线免费观看不卡 | 一级毛片视频在线 | 手机三级电影 | 亚洲一一在线 | 欧美激情啪啪 | 成人免费看电影 | 精品久久久久久亚洲精品 | 黄色三级免费 | 国产精品一区二区在线 | 日韩免费一区二区 | 欧美1区| 黄色免费在线观看网站 | 国产亚洲第一页 |