Egy belassult alkalmazás, a sorozatos belépési hiba vagy az adatbázis-kapcsolat megszakadása mögött többféle ok állhat. Ha minden rendszer külön naplózza az eseményeket, a hiba keresése könnyen hosszadalmas találgatássá válik. A központi naplókezelés időrendbe rendezi az adatokat, így gyorsabban kiderülhet, mi történt és melyik rendszert érintette a probléma.
Egy helyen állnak össze az események
A szerverek, hálózati eszközök, alkalmazások és felhasználói fiókok folyamatosan rögzítik a működésükkel kapcsolatos eseményeket. A bejegyzésekből látható lehet, mikor történt egy sikertelen bejelentkezés, melyik szolgáltatás nem válaszolt, vagy milyen művelet előzte meg a leállást. Egyenként ezek az adatok apróságnak tűnhetnek; együtt viszont megmutathatják, hogy visszatérő hibáról vagy szokatlan tevékenységről van-e szó.
A központi gyűjtés kisebb cégeknél is hasznos lehet: nem kell több gépen, különböző formátumú fájlok között keresgélni. Egy incidens után így könnyebb visszaállítani az események sorrendjét. A Digitsec Services IT kiberbiztonsági megoldásai között olyan eszközök is találhatók, amelyek támogatják a naplók összegyűjtését és biztonsági elemzését.
A gyűjtés után következik az értelmezés
Egy naplókezelő rendszer összefésülheti, egységesítheti és szűrheti a különböző forrásokból érkező adatokat. Ezután kereshetővé teszi őket, és riasztást küldhet például akkor, ha rövid idő alatt sok hibás jelszópróbálkozás érkezik, vagy egy fontos szolgáltatás többször leáll. A szabályok beállításánál a mérték a lényeg: a túl sok jelzés elvonja a figyelmet, a túl kevés pedig késleltetheti a beavatkozást.
A One Identity Syslog-ng sokféle forrásból gyűjt naplókat, és lehetőséget ad az adatok előzetes feldolgozására. Összetettebb informatikai környezetben, illetve SIEM-rendszer mellett is használható. A SolarWinds Log Analyzer keresést, vizuális áttekintést és figyelmeztetéseket kínál, így a rendszergazda könnyebben követheti az eseményeket és a változásokat. A választás előtt mérd fel, hány forrásból érkezik adat, mekkora a forgalom, mennyi ideig kell megőrizni a bejegyzéseket, és milyen meglévő rendszerekhez kell kapcsolódni.
A biztonság része a megőrzés rendje
A naplók érzékeny adatokat is tartalmazhatnak. Fontos tehát szabályozni, kik férnek hozzájuk, hol tárolják őket, és mennyi ideig maradnak meg. Az adatátvitelt és a tárolást védeni kell, a megőrzési időt pedig az üzleti működéshez és az adott szervezetre vonatkozó előírásokhoz kell igazítani. A NIS2 követelményei az érintett szervezetektől többek között kockázatkezelést és az események megfelelő kezelését várják el; a pontos teendők a szervezet helyzetétől függenek.
A naplózás a munkanapok ritmusára is hatással lehet. Ha egy hiba leállítja a belső ügyintézést, a munkatársakra többletteher kerülhet, az ügyfelek pedig késedelmet tapasztalhatnak. A jól beállított riasztás és a visszakereshető eseménysor segíthet hamarabb azonosítani a gondot, és csökkentheti a kapkodást.
A beállítás igazodjon a vállalat igényeihez
Néhány szerver követése más feladat, mint több telephely, sokféle hálózati eszköz és szigorú megőrzési követelmény kezelése. Kezdd a kritikus rendszerek és eseménytípusok kijelölésével, majd ezekhez alakíts ki riasztási szabályokat. A próbaértesítések és a rendszeres felülvizsgálat segítenek kiszűrni a felesleges jelzéseket, és ellenőrizni, hogy a fontos események valóban eljutnak-e a megfelelő munkatárshoz.
A Digitsec Services Marketplace és Szoftverház IT-biztonsági, digitalizációs és infrastruktúra-kezelő szoftverek kiválasztásában, beszerzésében és támogatásában nyújt segítséget. A naplókezelő eszköz mérlegelésekor a licencelést, a bevezetést és a későbbi üzemeltetést is számításba kell venni. A cél nem az, hogy minél több adat gyűljön össze, hanem hogy a fontos eseményekből időben érthető, a döntéseket segítő információ legyen.