در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

معرفی اجزا و قسمت های اصلی SIEM : ارتباط رویداد: Event Correlatio

هنگامیکه مدیریت وقایع دارای ساختار قوی و دارای پشتیبان مناسب باشد، همبستگی سنجی درست و معنادار خواهد بود. همانطور که میدانیم SIEM نظارت و همبستگی سنجی بر روی اطلاعات جمع آوری شده توسط مدیریت وقایع را انجام می دهد. همبستگی سنجی یک بخش حیاتی در SIEM می باشد. قبل از انتخاب SIEM، مطمئن شوید که درک کافی و همینطور فهرستی از مسیر حملات مختلف و سناریوهای متفاوت تهدید که حائز اهمیت بوده و شما بایستی در ارتباطات سازمان به آنها توجه کنید، داشته باشید. این موضوع مسیر درستی برای تهیه و تدوین قوانین پایه ای که شما باید در ابتدای کار آنها را درنظر بگیرید، در اختیار شما قرار می دهد.براساس تجارب مفید کارشناسان SIEM، برای شروع به ساخت قوانین ، ابتدا نیاز به داشتن درک صحیح از قوانین موردنیاز، بررسی آنها، سپس تنظیم جزئیات مربوط به هر یک از آنها خواهید داشت؛ و در نهایت پس از تهیه آنها، شروع به راه اندازی و بهره برداری نمایید.

سناریوی تشخیص تهدید

این سناریوی کاربردی وقتی ساخته و اجرایی می شود که تمامی وقایع در SIEM جمع آوری شده باشند. در این حالت که "قانون محور" (Rule Base) نامیده می شود، تهدیداتی که مستقیما از سوی دارایی های زیرساخت شبکه وارد می شوند را شناسایی نموده و سپس همبستگی سنجی براساس مجموعه داده های داخلی انجام می شود. برای مثال هشدارهای تشخیص نفوذ با لاگ های Web server، هشدارهای بدافزارها با لاگ های دیواره آتش و همچنین هشدارهای SPAM با لاگ های end userها، همبستگی سنجی می شود.

سناریوهای پیشرفته

در مرحله ی بعد، از سناریوی دیگری با استفاده از اطلاعات تهدیدات هوشمند و قابلیت آنالیز در تشخیص تهدیدات امنیتی و حوادث استفاده می شود. ک این سناریوها در دسته بندی سطح بالای SIEMها قرار دارند و بطور بالقوه در محدوده ی "تحقیق برای شناسایی " قرار میگیرد؛ جاییکه نیاز به ایجاد و بکارگرفتن تکنیک های نوین تشخیص تهدیدات در SIEM می باشد.در این حالت همبستگی سنجی بین اطلاعات داخلی و خارجی همراه با یادگیری ماشین (Machine Learning) و trend intelligence و... صورت می پذیرد.

عنوان
1 معرفی اجزا و قسمت های اصلی SIEM : مدیریت وقایع (Log Management) رایگان
2 معرفی اجزا و قسمت های اصلی SIEM : ارتباط رویداد: Event Correlatio رایگان
زمان و قیمت کل 0″ 0
0 نظر

هیچ نظری ارسال نشده است! اولین نظر برای این مطلب را شما ارسال کنید...

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....