Επιχειρησιακή Νοημοσύνη

Η διαχείριση αρχείων καταγραφής (logfiles management) περιλαμβάνει τη μέθοδο ανάλυσης μεγάλων όγκων μηνυμάτων καταγραφής που προέρχονται από συστήματα υπολογιστών (δηλ. των αρχείων ελέγχου, των αρχείων συμβάντων, των αρχείων καταγραφής αλλαγών, κλπ.). Η διαδικασία περιλαμβάνει τη συλλογή όλων των αρχείων που έχουν καταγραφεί, τη συγκέντρωση τους σε ένα σύστημα, τη διατήρησή τους μεσοπρόθεσμα ή μακροπρόθεσμα, την ανάλυση καταγραφής σε πραγματικό χρόνο, καθώς και την δυνατότητα εύρεσης και αναφοράς συμβάντων. Η διαχείριση αρχείων καταγραφής επιβάλλεται από κανόνες ασφαλείας, τις αρχές εύρυθμης λειτουργίας των συστημάτων και του δικτύου και την κανονιστική συμμόρφωση που σε κάποιες περιπτώσεις είναι απαραίτητη.

Πρώτα πραγματοποιείται η συλλογή, η κατηγοριοποίηση και επεξεργασία όλων των ταχέως κινούμενων δεδομένων που προκύπτουν από τις εφαρμογές, τους διακομιστές και τις συσκευές είτε είναι φυσικές, εικονικές, ή στο σύννεφο. Στη συνέχεια μπορείτε να αναζητήσετε και αναλύσετε όλα τα πρόσφατα και παλαιότερα δεδομένα.

Η περαιτέρω αξιοποίηση των αρχείων καταγραφής (logfiles) ή συμβάντων (event logs) είναι συνήθως δύσκολη και χρονοβόρα διαδικασία. Η εύρεση μηνυμάτων λάθους μέσα σε διαφορετικού τύπου αρχεία καταγραφής ή συμβάντων από πολλαπλούς διακομιστές δεν είναι καθόλου απλή. Με ένα κατάλληλο σύστημα ανάλυσης αρχείων συμβάντων SIEM (Security Information and Event Management) είναι εφικτή η αναζήτηση όλων των ζωτικών στοιχείων από τα συστήματα μειώνοντας σημαντικά το χρόνο επίλυσης προβλημάτων.

Ένα τέτοιο σύστημα είναι ιδανικό και αναγκαίο ταυτόχρονα, ώστε μία επιχείρηση ή ένας οργανισμός να συμμορφωθεί με πρότυπα όπως PCI-DSS, SAS70 και άλλα, σύμφωνα πάντα με τις ισχύουσες πολιτικές.

Ποτέ δεν ήταν πιο προσοδοφόρες αλλά και ελκυστικές οι ηλεκτρονικές επιθέσεις προς επιχειρήσεις-στόχους από κακόβουλους χρήστες του κυβερνοχώρου. Τα συστήματα SIEM χρησιμοποιούν προληπτική παρακολούθηση, ταχεία αντιμετώπιση προβλημάτων, προηγμένη συσχέτιση και ειδικές αναζητήσεις για την αποφυγή του κινδύνου για μία επιχείρηση. Ύστερα από την εμφάνιση των Εξελιγμένων Συνεχιζόμενων Απειλών (APT – Advanced Persistent Threats), το κόστος μίας παραβίασης αυξάνεται σε πολύ υψηλότερο ποσοστό από αυτό που πιστεύουν οι επιχειρήσεις σήμερα. Εξ ορισμού, ή ανίχνευση μίας επίθεσης APT πριν από μία παραβίαση είναι μια πολύ δύσκολη υπόθεση. Τα συστήματα SIEM προσφέρουν ειδικά εργαλεία για τον εντοπισμό των επιθέσεων APT κάτι πολύ χρήσιμο σε επιχειρήσεις.

Ενώ η ασφάλεια των πληροφοριών είναι μία πολύπλοκη διαδικασία, η λήψη και ανάλυση των στοιχείων αυτών πρέπει να είναι απρόσκοπτη και απλή. Για να εξασφαλιστεί αυτό, ένα σύστημα SIEM δημιουργεί λεπτομερή αλλά περιεκτικά στατιστικά στοιχεία και ειδοποιήσεις. Το σύστημα παράγει συνεχείς αναφορές για συγκεκριμένο χρονικό διάστημα ή σε πραγματικό χρόνο μέσω ειδικών πινάκων κατάστασης (dashboard) παρέχοντας σαφή επισκόπηση όλων των πληροφοριών ασφάλειας. Αυτό εξασφαλίζει ότι μία κακόβουλη δραστηριότητα μπορεί να ανακαλυφθεί αλλά και να αντιμετωπιστεί άμεσα, πρίν ζημιωθεί στην πραγματικότητα μία επιχείρηση δηλαδή.

Ένα σύστημα SIEM μπορεί να διασυνδεθεί με συστήματα ERP, βάσεις δεδομένων και συστήματα ανθρωπίνων πόρων. Η συλλογή δεδομένων ξεκινά από το δίκτυο και τις συσκευές ασφάλειας, τους διακομιστές (servers) και τις εφαρμογές, γεφυρώνοντας έτσι το χάσμα μεταξύ των εφαρμογών, των επιχειρήσεων και των υποδομών, αφού είναι εφικτό να ανιχνευθεί μέχρι και η πιό πολύπλοκη απειλή.