log

Přinášíme seznam klíčových funkcí, které je potřeba zohlednit při nákupu platformy pro analýzy protokolů. Nasazení špatné platformy totiž může situaci naopak zhoršit.

Jak nejlépe nakonfigurovat bezpečnostní analýzy, aby vaší organizaci poskytovaly využitelné poznatky?

Složitost, vysoká cena a soustavná správa. To jsou hlavní důvody, proč se SIEM neprosazuje u menších firem tak rychle.

Mnoho firem si myslí, že vědí, co jsou klíče k jejich království a kde se nacházejí příslušné brány. Bohužel často zjišťují, že nejzávažnější narušení jejich výsostného území se často stane úplně někde jinde. Threat intelligence jim umožní mít bezpečnostní rizika i bezpečnostní programy pod kontrolou.

I ten nejmenší tým IT může využívat správu protokolů pro hladší provoz a silnější zabezpečení.

Dnešní systémy SIEM (správa informací a událostí zabezpečení) nabízejí větší výkon než v minulosti, ale mnoha organizacím se nedaří využít jejich slíbený potenciál. Zde jsou klíčové otázky, které je dobré položit, aby vám vybrané řešení přineslo očekávaný užitek.

Díky technologiím, jako jsou například systémy IDS (systémy detekce narušení), lze dnes shromažďovat nebývalé množství dat o hrozbách a útocích. Díky nim se organizace mohou včas dozvědět o nejnovějších hrozbách. Bohužel to však také může přidat otravný a nákladný problém falešných poplachů, kdy se normální či očekávané chování považuje za anomální či škodlivé.

Interní hrozby představují velmi časté riziko, před kterým jsou bezpečnostní profesionálové neustále varovaní. Podle expertů potřebujeme software nové generace, integrovanou inteligenci pro odhalování hrozeb a schopnost najít vzájemné souvislosti mezi velkým množstvím událostí z protokolů a kontextem. Jak by tedy mohla vypadat výzbroj proti těmto hrozbám?

SIEM neboli Security Information and Event Management je oblast, kterou se v současné době mnohé organizace státní a veřejné správy budou muset hlouběji zabývat. Pokud to dosud neudělaly, tak nyní mají pádný důvod a tím je zákon o kybernetické bezpečnosti.

Na strategické podpoře svých produktů se dohodli zástupci společností Flowmon Networks a Sirwisa. Cílem je zlepšit zlepšit odhalování hrozeb ve firemní síti včetně různýh anomálií.

Státní pozemkový úřad implementoval systém LOGmanager pro log management a analýzu protokolů. Úřad, spojující od roku 2013 agendy, které vykonávaly pozemkové úřady a Pozemkový fond ČR, přitom pracuje s velkým množstvími citlivých dat.

LOGmanager, což je nástroj pro sběr a analýzu provozních a bezpečnostních logů firmy Compunet, přechází na distribuční prodej. Prvním a zatím jediným distributorem s přidanou hodnotou je Veracomp.

V souvislosti s doporučenými postupy je většinou řeč o „best practices“; tedy o procesech, jež se už jinde osvědčily a které tak není nutné pracovně znovuobjevovat. Ovšem zkusme se na celou věc podívat přesně opačnou praktikou: skrze „worst practices“, tedy ty nejhorší postupy.

Správci sítě i bezpečnostní manažeři z nich mají respekt a nezbytně je potřebují. Vedoucí pracovníci ale obvykle netuší, o co přesně jde, a systém pro zpracování logů nepodpoří, dokud nezazní klíčové slovo – shoda s regulacemi a zákonnými požadavky. Systémy na správu a vyhodnocování logů však neslouží jen k zaškrtnutí políčka „Zákon o kybernetické bezpečnosti – splněno“, přináší i pomoc při řešení provozních problémů.

Inženýr firmy, kde pracuje náš manažer bezpečnosti, stáhl 400 servisních dokumentů a poté oznámil, že odchází pracovat pro konkurenci.

Dlouhodobé uchování bezpečnostních událostí a jejich následná analýza. Nezbytnost nebo ztráta času?

Společnost HTC ve svých smartphonech modifikovala Android způsobem, který jejich přístroje otevírá pro hacknutí či pro krádež dat, tvrdí bezpečnostní experti.

Kvantová kryptografie může být zranitelná, odpovědi vyhledávačů jsou překvapivě často „otrávené“, řada aplikací dostupných přes Android Market představují bezpečnostní riziko.

Kvantová kryptografie může být zranitelná, odpovědi vyhledávačů jsou překvapivě často „otrávené“, řada aplikací dostupných přes Android Market představují bezpečnostní riziko.

Notebooky se kradou i doma, kvantová kryptografie může být zranitelná, odpovědi vyhledávačů jsou překvapivě často „otrávené“.