አይነገሩ ፍጹም ለጥስት፣ ሎግ አመራርና የአይነገሩ መዳን ትንበያ: እየተነገሩ ሲደርስ አድምጦ ማየት

ይህ ብሎግ ጽሑፍ በሳይበር ደህንነት ስጋቶችን ቀደም ብሎ ለማወቅ Log አስተዳደር ያለውን ጠቃላይ ሚና ይመርምራል። Log አስተዳደሩ መሠረታዊ መመሪያዎች፣ አስፈላጊ log አይነቶችና በቅድሚያ ትንበያ ማድረግ የሚያደርጉ አነስተኛ ዘዴዎች በዝርዝር ተቀረቡ። እንዲሁም ተደጋጋሚ ስህተቶችንና ከሳይበር ደህንነት ጋር ያለውን ጠንካራ ግንኙነት እያሳሰበ ተነዳ። ለትልቅ log አስተዳደር የሚሰጣቸውን ምርጥ አጠቃቀሎች፣ አስፈላጊ መሣሪያዎችና በዚህ ስርዓት ውስጥ የሚሰጡ የፈጠራ አዳዲስ አይነቶች በትክክል ተሰጥተዋል፤ በlog አስተዳደር ውስጥ የተሰጡ ጠቃሚ ትምህርቶችም ለአንባቢው ተሰጠዋል። ዓላማው ድርጅቶች ስርዓታቸውን የበለጠ ይጠብቁ ዘንድ ማግደል ነው።

Log አስተዳደር፡ ስጋቶችን ቀደም ብሎ ለማወቅ ለምን አስፈላጊ ነው?

Log አስተዳደር ዘመናዊ የዚበር ደህንነት ስትራቴጅዎች የማይተወ አካል ነው። ይህ በሲስተሞች፣ አፕሊኬሽኖችና የአውታረ መሣሪያዎች የተፈጠሩ የlog ውሂብን ማሰብ፣ ትንተናና ማጠበቅ ሂደቶችን ይያቀፋል። እነዚህ ውሂቦች በድርጅት ዲጂታል አካባቢ የሚከናወኑ ክስተቶች ላይ ብዙ መረጃ ይሰጣሉ። የጥቃት ሙከራዎች፣ ያልተፈቀዱ ግባቶች፣ የሲስተም እና አፋላጊ ውስጥ ጉዳቶች እና የውጤት ችግሮች እንዲሁም በlog መደበያዎች በኩል ማገናኘት ይቻላል። ስለዚህ፣ ውጤታማ የlog አስተዳደር ስትራቴጅ ፕሮአክቲቭ የደህንነት እርምጃዎችን መውሰድና በሚታይ አደገኛ ሁኔታዎች ላይ ተዘጋጅቶ መኖር ቁልፍ ነው።

መዝገብ አስተዳደር ሳይኖር፣ የደህንነት ቡድን ብዙውን ጊዜ ለክስተቶች በስርዓታዊ መንገድ ሊሆን ይገባቸዋል። የተያዘ ግፊት ከተከሰተ በኋላ ውድቀቱን ለመለየትና ለማጥቀስ የሚወሰንው ዘመን እና ወጪ ነው። ነገር ግን፣ የመዝገብ ውሂብ በትክክል ሲከታተልና ሲታነስ፣ አደጋዎች እና ጥቅም-ቢሰጥ ተግባራት በቅድሚያ ሊገኙ ይችላሉ። ይህም ከደህንነት ቡድን ለተቀመጡ ግፊቶች ሳይፈጸሙ አካላቸውን ለመከላከል ወይም ተፅእኖዎችን ለማግለጫ ዕድል ይሰጣቸዋል። ለእናንዳንዱ አይፒ አድራሻ የሚሰጡ በዛመናዊ በድል የክፍተቶች ሙከራዎች አድጋ የየቅፋት ግድ አሊል ሊሆን ይችል፣ እና እባክት ወዲያውኑ ድርም ይፈልጋል።

የመዝገብ አስተዳደር ጥቅሞች

• የደህንነት ምግባር በቅድሚያ መታየትና መከላከል
• ለክስተቶች በፍጥነትና በግንዛቤ መመለስ
• የዚያው መጠን ውስጥ ያሉ የህግ መስፈርቶችን ማሟሟ (ለምሳሌ፣ GDPR፣ HIPAA)
• የስርዓትና የመተግበሪያ ስራ አፈጻጸምን መቆናኘትና ማጥቀስ
• በደኅንነት ባለሙያ ሂደቶች ውስጥ ማስረጃ ማቅረብ
• ከውስጥ የሚሰጡ ደህንነት አደጋዎች ማስረግጠኝ

በብቃት የተነገረ የመዝገብ አስተዳደር ዘዴ፣ ከሰፊዉ የደህንነት ፍፁናን በተጨማሪ ከተግባራዊ ተፅእኖና የህግ ማሟሟ ጥቅም ያበረታታል። የመዝገብ ውሂብ የስርዓትና የመተግበሪያዎችን ስራ አፈጻጸም ለመቆጣጠር፣ ለመለየት እና የውስጥ ዙሪያዎች ዕድል ለማግኘት ይሰራል። በተጨማሪም፣ በብዙ ኢንዱስትሪዎች ውስጥ የሚሰሩ ድርጅቶች የሚፈልጋቸው የህጋዊ ደንቦችና መስፈርቶች የመዝገብ መዝገቦችን በአንድ ጊዜ ማጠናከርና ለጊዜ አወራረስ ያስፈልጋሉ። ስለዚህ፣ ተሞላላ የመዝገብ አስተዳደር መፍትሔ፣ በህጎች የሚፈልጋቸውን መሟሟ ያፈፀም ከመሆኑ በተጨማሪ፣ በህጋዊ ሂደቶች ውስጥ ማስረጃ እንደሚሆን የተታመነ የመዝገብ መፅሄት ይሰጠዋል።

በታች የሚገኘው ሰንጠረዥ፣ በተለያዩ የመዝገብ ዓይነቶች የሚያካትቱት መረጃ እና መንገድ መታየት የሚችሉት የደህንነት አደጋዎች ጥቅም ድርሻ ተጠቅመው የተቀረ ነው፦

ሎግ አስተዳደሩን የመሰረታዊ መለስቀኞች በጥሩ አማርኛ ገለጽ

ሎግ አስተዳደር የድርጅቱ ሲስተሞች፣ አፍሉጦችና የአውት አቅጣጫ መሳሪያዎች የሚያውጡ ሎግ ውሂብን ማከማቸት፣ ማቆየት፣ ትንተና ማድረግና ሪፖርት ማቅረብ ሂደቶችን ይያዛል። ውጤታማ የሎግ አስተዳደር ዲያስፖሪ የሲበር ደህንነት አደጋዎቹን ቀደም ብሎ ለማወቅ፣ የተሞላ መደበኛ መስፈርቶችን ለማሟሟና የኦፕሬሽን ውስጥ ጥራትን ለማሳደግ ይረዳል። ይህ ሂደት የሚደርሰው በመደበኛ እና አገልጋይ ትንተና በኩል የተቀመጠ አደጋና የሲስተም ስህተቶችን ለማወቅ ይችላል።

ሎግ አስተዳደር ረከት መቼም በመሆኑ ብቻ አይደለም፣ ነገር ግን የኢሉ ቀጣይነትና የኦፕሬሽን ሙዚቃዊነት ውስጥ ከፍተኛ ግንዛቤ አለው። የሲስተም አፈጻጸምን በትክክል በመከታተልና በቅድመ ሁኔታ ህገወጥ ለማስተዳደር ሊያበረታታላችሁ። በዚህ በማድረግ በድርጅቱ አቅራቢዎች በቅድመ ሁኔታ እና የታሰበ ውሂብ የተነሳ ውሳኔ ይወሰዳል።

ውጤታማ ሎግ አስተዳደር ስትራቴጂ የአደጋ ፈጣንና ውጤታማ መልሳችንን ያድርጋል። ሎግ ውሂብ ሰተኛ ክስተትና ተጽእኖን ለማስተላለፊ የጠቃላላ ውሂብ ነው። በዚህ በመደጋገፍ በጊዜ የሚከሰቱ ተመሳሳይ አደጋዎችን ለመከልከል የሚያስፈልጉ እርምጃዎችን ማድረግ ትችላላችሁ።

ሎግ ማከማቸት

ሎግ ማከማቸት የሎግ አስተዳደር ሂደቱ የመጀመሪያ እርምጃ ነው፣ ድርጅቱ በተለያዩ ምንጮች ከሚሰጥ ሎግ ውሂብ በአንድ ማዕከላዊ ቦታ ማከማቸትን ያካትታል። በዚህ ምንጮች ውስጥ የፋይል አያያዣዎች፣ አውት መሳሪያዎች፣ የደህንነት አውቆት፣ የዳታቤዝ አቅጣጫዎችና አፍሉጦች ተገኝተው ይችላሉ። የሎግ ማከማቸት ሂደት ውሂብ በህጋዊና በታመነ መንገድ ማድረግ አስፈላጊ ነው።

ሎግ አስተዳደር እርምጃዎች
1. የሎግ ምንጮችን መቆጣጠርና መዋቅረት።
2. የሎግ ማከማቸት መሳሪያዎችና ቴክኖሎጂዎችን መምረጥ (ለምሳሌ, SIEM ስርዓቶች).
3. የሎግ ውሂብን ወደ ማዕከላዊ መያዣ በታመነ ሁኔታ ማቅረብ።
4. የሎግ ውሂብን ማስኬዳና ማደሃውል።
5. የሎግ ውሂብን መታቀቅና ማህበረሰብ ማድረግ።
6. የሎግ ክትትልና ማሳሰቢያ መሳሪያዎችን ማቅረብ።

ትንተና ሂደት

የሎግ ትንተና የተከማቸበ ውሂብን በትንተና ሂደት የትርጉም መሥራትን ይያዛል። በዚህ ሂደት የደህንነት አደጋዎች፣ የሲስተም ስህተቶችና የአፈጻጸም ችግሮችን ለማከታተል በተለያዩ የስብስብ መሳሪያዎች ይተገበራሉ። ሎግ አስተዳደር የትንተና ሂደት ላይ በዚህ በሚገኝ አተጋላይ ስርዓት መሳሪያዎችና ሰው ተቋማማትን ወደ ተፈጥሮ ስምንት ትርጉም እና ልምድ ይያዙ።

ሪፖርት ማቅረብ

ሎግ አስተዳደር ሪፖርት ሂደት የትንተና ውጤቶችን በደህና እና በሚታወቅ ሪፖርቶች የማቅረብን ያካትታል። ሪፖርቶቹ ለአስተዳደር፣ የደህንነት ቡድኖችና ሌሎች አካባቢዎች ውሂብ ለማድረስ ይጠቅማሉ። ውጤታማ የሪፖርት ሂደት የውሳኔ ሂደቶችን ይደግፋልና ነገር የሚሻሻል የግብርና ምሳሌዎችን ይያዛል።

ሎግ አስተዳደር ቴክኖሎጂ ሂደት ብቻ ሳይሆን የድርጅቱ የደህንነትና የኦፕሬሽን ስትራቴጂ ላይ ሳታስቀድም አካላዊ አካል ነው።

አስፈላጊ ሎግ አይነቶች እና ባህሪያቸው

ሎግ አስተዳደር ሂደቶች ውስጥ፣ ከተለያዩ ሲስተሞችና መተግበሪያዎች የተከሰቱ ሎጎች የእርምጃ ቅኝት ተመሳሳትነት ነው። ሎግ አይነቱ እያንዳንዱ፣ በአዎና ሲስተሞቻችሁ ላይ የተከሰቱ ክስተቶች ስለሚከተሉት የተለያዩ መረጃዎችን ይያዙ። እነዚህ መረጃዎች በትክክል እንዲተረጐሙ የሎግ አይነቶችን እና ባህሪያቸውን መረዳት በጣም አስፈላጊ ነው። በዚህ ሁኔታ የተፈጥሯቸው አደጋዎችና የአስቸጋሪ ጥፋት በጊዜው ሊታወቅ ይችላል እና የሚያስፈልጉት እርምጃዎች ሊወሰድ ይችላሉ።

ተለያዩ ሎግ አይነቶች ከሲስተሞችና መተግበሪያዎች ተለያዩ አካባቢዎች ላይ የሚባሉ ተግባራትን ይመዝግባሉ። ለምሳሌ፣ የጥላቻ ጎድና ሎጎች ስለአውታረ መረብ መገበጃ መረጃን ይሰጣሉ፤ የአውታረ መረብ ሎጎች ስለተገኘው አገልግሎት ዝርዝር መዝገቦችን ይያዙ። የመተግበሪያ ሎጎች ደግሞ፣ በተወሰኑ መተግበሪያው ውስጥ የሚከሰቱ ክስተቶችን እና የተጠቃሚ መላኪያዎችን ይከታተላሉ። ይህ ልዩነት ለተወሰነ ስርዓተ ጥበቃ ቅኝት የሚያስፈልግ ሲሆን፣ ከተለያዩ ነጠላ ሴራ ዓይነቶች መረጃዎችን በማገናኘት አንደኛ አጠቃቀም አስተያየት የሚሰጠውን የተደአች አደጋ እንዲገደብ ያደርጋል።

የአስፈላጊ ሎግ አይነቶችን ማስተናገድና በትክክል ማቅረብ፣ የሎግ አስተዳደር ዘዴዎች በአስፈላጊነት ጥሩ ተግባራቸው ይሁን። እነዚህ ሎጎች በኩል፣ የሕልም ግብዣ ሙከራዎች፣ የተገጸ ሶፍትዌር እና ቀስተ ጥፋት ዝርዝሮች እንዲታወቁ ይረዳሉ። ለምሳሌ፣ በዳታቤዝ ሎግ ውስጥ የተከሰተ የጥፋት ጥያቄ አገኘ ከሆነ፣ ይህ ሊሆን ይችላል የSQL injection ጥቃትን እንደ ምልክት ያመለከታል። የዚህ ታስታዎት አመለካከት በቅድሚያ የሚደረግ ምናልባት መደበኛ ሎግ ለአፈናቀል ተግባር እና የአደጋ አጋጢም ማስተናገድ የሚያደርግ ቅኝት ነው።

የሎግ አይነቶች
• የሲስተም ሎጎች
• የመተግበሪያ ሎጎች
• የጥላቻ ጎድና ሎጎች
• የዳታቤዝ ሎጎች
• የመስመር ድር አገልግሎት ሎጎች
• የመታወቂያ ማረጋገጫ ሎጎች

ሎግ አስተዳደር ሂደቶች ውስጥ፣ ሎጎች በትክክል እንዲያደርጉ በሚያስችሉበት አካባቢ በአንድ ቦታ የሚሰበሰቡ ሲሆኑ፣ በቀላሉ የተሠራ ምናልባት ቅኝት አመለካከትን ያደርጋል። እንዲሁም፣ ሎጎች የተደገፉ እና የተያዙ ከሆኑ፣ ከዚህ በኋላ የተፈጥሯቸው የመረጃ ጥፋትዎችን የሚከለከል እና ህጋዊ መመኪያዎችን የሚረዳ ይሁን። ሎግ በአደጋ እንዳይጠፋ በተደላይ ይያዙ ብለው፣ በመሰረት የሚያውቁ የሚከናወኑት ጥሩትና የትምህርት ዝርዝሮች እንደሚያደርጉ አደጋ አስተዳደር የሚያስፈልገው። ስለዚህ፣ እንደ ማስተባበሪያና የመግቢያ መቆጣጠሪያ የሚያመቻቻሉት የተያዙ የስርዓት ጥበቃ አቅራቢያትን አግኝተዋል።

የሎግ አስተዳደሩን በእውነተኛ ጊዜ ትንበያ ማበረታቻ መንገዶች

የሎግ አስተዳደር የዘመናዊ ሳይበር ማስተላለፊያ ስትራቴጂዎች አካል ሆኗል። ነገር ግን፣ እንደ ሎግ ዳታ መሰብሰባት ብቻ አካባቢ አይደለም። የሎግ መረጃን በእውነተኛ ጊዜ ለመትንበያ የሚያደርጉ ፍጹም ዝርዝሮችን እና ልዩነቶችን ቀድሞ አቅም በሚቀድመው መንገድ እንዲታወቁ ያደርጋል። ይህ አተረኛ የደህንነት ቡድኖችን በቅድሚያ በድጋሜ ድርጊቶች ላይ እንዲገባሁና እንዲሁም የሚችሉትን ችግሮች ወደ አነስተኛዉ ደጋግመዉ ያደርጋል።

የእውነተኛ ጊዜ ትንበያ የሚገባዉን መረጃ በአንዴ ተቀናቃኝ እየሰራ የቀድሞ የታወቀ ህግ ወይም የባህላዊ ግፊ አካል አይተው የሚያልፋ ክስተቶችን ይገናኛል። በዚህ መንገድ፣ ጥላቻው ሳይጀምር ወይም በአጠቃላይ በመጀመሪያ ደረጃ የሆነ ጊዜ ላይ በቅድሚያ ይታወቃል። ለምሳሌ፣ ተጠቃሚው አንዳንድ የዘወትር የማይደርሱበት ጋር እንዲያካትት ወይም በየታወቀ አደጋ ደንበኛ ጊዜ ሲገባ ሲታወቅ የሚሆኑ ማስጠንካቫዎች ይቀድመዋል። ይህ አይነቱ ቅድሚያ ማስጠንካቫዎች የደህንነት ቡድኖችን ጊዜ እንደሚያቀርቡ እና የበለጠ ምርዓዊ ውሳኔ እንዲደርስበት ያደርጋል።

ለእውነተኛ ጊዜ ትንበያ የሚደርሱ ሂደቶች

1. የመረጃ ምንጮችን በቅድሚያ ያውቁ: ከዚህ ውጤት የሎግ ዳታ ከየዘርፎችና አፕሊኬሽን እንዲሰብሰቡ ይወዳድኑ።
2. የዳታ ሰብሳቢና ማእከል ማድረግ: የሎግ የተለያዩ ሰነዶችን በእምነት የሚጠበቀው የማእከል አካባቢን ያዘጋጁ።
3. የትንበያ ህጎችን ይተይቱ: ለስርዓቱ የሚገባ የተወሰኑ የደህንነት ክስተቶች የሚተየቱ የህጎችን ይፍጠሩ።
4. የማስጠንካቫ ማዕከላዊነትን ያዘጋጁ: ጠርጣረሰ ተግባራት ተለይተው እንደታወቁ የደህንነት ቡድኖችን እንዲያሳወቁ የሚያደርጋቸውን የማስጠንካቫ ስርዓቶችን አቅርቡ።
5. የቀጣይ ክስተትንና ማሻሻያን ያከናውኑ: የሎግ ትንበያን ሂደቶቹን በመደበኛ ይወያዩና ይሻሻሉ።

የእውነተኛ ጊዜ የሎግ ትንበያ ሂደቶች እንዲሁም በሕጋዊ ደንቦች ደጋግመዉ እና የመቀመጫ ሂደቶችን ቀላል ማድረግ የሚያደርጉ ጠቃላል ናቸው። የተሰበሰበዉ የሎግ ዳታ፣ ትንተናዎችን እና የሪፖርት ሂደትን ለመሟሟዉ የሚሠራ አሳቢ አካባቢ ሆኗል። በትክክል የሎግ አስተዳደር ስትራቴጂ ቀጣይ ክስተት፣ ትንበያና ማሻሻያ ዞር ውስጥ የተመሰረተ መሆን አለበት። በዚህ መንገድ፣ ድርጅቶች የሳይበር ደህንነት እምነት ዘወትር በማበረታቻና ከሚበሳሰቡ ጥላቻዎች በተጨማሪ አካል ሆነዉ ይሆናሉ።

የሎግ አስተዳደር ጋር የተያያዙ ብዙውን ጊዜ የሚፈጸሙ ስህተቶች

የሎግ አስተዳደር የድርጅቱ የደህንነት ሁኔታን የሚያጠናክርና ተጭኖ የሚመጡ አደጋዎችን በውስጥ ቀደም ብሎ ለማውቀት በጣም አስፈላጊ ነው። ነገር ግን፣ በዚህ ሂደት ውስጥ የሚደረጉ በአንዳንድ ስህተቶች የሎግ አስተዳደር ውጤታማነትን እጅግ አዳነች ሊያደርጉ ይችላሉ እና የደህንነት ክፍተቶችን ሊከሰቱ ይችላሉ። ስለዚህ የተደጋጋሚ ስህተቶችን መለያየትና መዘወትወት ለታዳጊ የሎግ አስተዳደር ዘዴ በጣም አስፈላጊ ነው።

በታች ያለው ሰንደቅ ውስጥ፣ በየሎግ አስተዳደር ሂደቶች የሚገኙ ከፍተኛ የሆኑ ስህተቶችና የእነዚህ ስህተቶች አገልግሎታቸው በጣም በርካታ ረቂቃ የነበሩ ውጤቶች በአንድ ሃሳብ የታወቀ ነው። እነዚህን ስህተቶች ማስተዋል ድርጅቶችን በበለጠ አውታረ እና ምርት ያለ የሎግ አስተዳደር አፈፃፀማ ለማቅረብ ይረዳቸዋል።

አፈፃፀም ያለ የሎግ አስተዳደር ዘዴ ለማግኘት ማድነቅ ያለው አንዳንድ የተመረጡ ስህተቶች አሉ። እነዚህን ስህተቶች በመለያየት፣ በጠንካራ እና አስተማማኝ የደህንነት መዋቅር ማቅረብ ይቻላል።

ማድነቅ ያለው ስህተቶች
• በቂ የሎግ መሰብሰብ ፖሊሲዎች መቀየር አለመቻል።
• የሎግ ውሂብን በተደጋጋሚ መተካከል አለመቻል።
• የሎግ ማከማቻ አቅም በእጥረት ማድረግ።
• በደህንነት ክስተቶች ላይ አናቀቀ የሆነ ማንዴት ስርዓት አልተቆየም።
• የሎግ ውሂብን መቀየርና በደህንነት በተሞከር አካባቢ በማከማች.
• የሎግ አስተዳደር ሂደቶችን በተደጋጋሚ መገምገምና ማደስ አለመቻል።

ማስታወሻ፣ የሎግ አስተዳደር ብቻ ቴክኒካዊ ሂደት አይደለም፣ የተደጋጋሚ ማሻሻያ የሚያጠው ፍጹም ሂደትን ያስፈልጋል። ስለዚህ በተደጋጋሚ ስልጠናዎች እና ዘመናዊ የአደጋ ማንዴትነት አካፋይ ሎግ አስተዳደር ቡድኑን በእውቀትና በችሎታ ታድከም ከመቻሉም ይቻላል። ከዚህ በላይ፣ የሎግ አስተዳደር መሣሪያዎችና ሂደቶች በተደጋጋሚ መሞላትና ማሻሻያ በደህንነት ላይ ይረዳል።

የሎግ አስተዳደር ሂደቶች ላይ የተሰሩ ስህተቶች ከፍተኛ ውጤቶች ሊኖራቸው ይችላል። ከእነዚህ ስህተቶች ማድነቅ የድርጅቶችን የሳይበር ደህንነት አደጋ ያውላል፣ የህጋዊነት ግዴታ የሚሟሟ ያደርጋል፣ እና የኦፕሬሽን ደስታ እና ውጤታነት ይጨምራል። ትክክለኛ ዘዴዎችና መሣሪያዎችን በመጠቀም፣ የሎግ አስተዳደር የድርጅቶቱ የደህንነት ፋይፎን የማይተፈጽ አካል ሊሆን ይችላል።

ሎግ አስተዳደር እና ሴበር ደህንነት ግንኙነት

ሎግ አስተዳደር የሴበር ደህንነት ዘዴዎች አንዳንድ ምላሽ አካል ነው። በመረጃ ስርዓቶች እና በአውታረ መሳሪያዎች ስርዓት ተፈጥሯቸው ሎግ መዝገቦች ስርዓቶች ላይ ምን እንደሆነ ዝርዝር መረጃዎችን ያቀርባሉ። እነዚህ መረጃዎች የደህንነት ውጥረቶችን ለማወቅ፣ በተፈጥሮ ያደረጉት ክስተቶችን ለመከላከል እና በአዲህ ሊቃውንት ሂደቶች ውስጥ በጣም አስፈላጊ ነው። ውቅር ሎግ አስተዳደር ድርጅቶች የደህንነት ንዴታቸውን በማበረታታት በተለፎ አደጋዎች ላይ በቀዳዳ አተገባበር አካል እንዲሆኑ ያደርጋል።

የሎግ መዝገቦች ትንተና የተአምራት አካላትን ለማውቅ እና ተፈጥሮ የደህንነት አደጋዎችን ለማወቅ ይጠቀማል። ለምሳሌ፣ ተጠቃሚ ማስገቢያዎች አይደሉም የተሰሩ፣ ዝርዝሩ አውቆ የሚያገኙትን የሎግ መዝገበ ምንጭ ውስጥ መድረስ ለመሞከር ወይም በተወሰነ የውቅር ሰዓት ውስጥ ከቶ ስንቱም ማስተዳደሪያዎች መመዝገብ ይችላሉ። እንደዚሁ አካላት የግፋልኝ መድረስ ወይም ውስጥ የተፈጥሮ አደጋ ምልክት ሊሆን ይችላል። እነዚህ መረጃዎችን ትክክለኛ በአግኚው መግለጽ ፈጣን እና ውቅር ውስጥ አደጋዎችን ለመቆም በጣም አስፈላጊ ነው።

የሴበር ደህንነት ጎን ሎግ አስተዳደር አትክልቶች
• የክስተት መሪዎችን የሚያገናኝ ሂደቶችን ያፋጠናል
• የአደጋ ትንተና ችሎታን ያሻሻል
• የውድቀት ፍላጎቶችን ይደግፋል
• ውስጥ አደጋዎችን ለማወቅ ይረዳል
• የስርዓት ምርትነትን ይቆጣጠራል እና ያሻሻል

በታች ካለው ሰነድ ውስጥ የሎግ ማንናቸው አይነቶች በሴበር ደህንነት ላይ ያላቸው ሚና ምሳሌዎች ተቀርበዋል፦

ሎግ አስተዳደር ለሴበር ደህንነት በጣም አስፈላጊ ነው። የተሳካ በሎግ አስተዳደር ስርዓት ድርጅቶች የደህንነት አደጋዎችን ቀድሞ ለማወቅ፣ በክስተት ጊዜ ፈጣን ምላሽ ለማድረግና የውድቀት ፍላጎቶችን ለማግኘት ይረዳዋል። ስለዚህ፣ የሴበር ጥቃቶች አፍታ ይሳናል እና የመረጃ ንብረቶች ይጠበቅበት።

የ ሎግ አስተዳደር ጥሩ ልምዶች

የ ሎግ አስተዳደር የ ስርዓቶቻችሁ፣ የ አውታረ መረቦቻችሁ እና የ መተግበሪያዎቻችሁ ደህንነትን እና አፈጻጸምን ለ መጨማሪ አስፈላጊ ትስስር አለው። ውጤታማ የ ሎግ አስተዳደር ስትራቴጂ የሚታወቀውን አደጋዎች በቀድሞ ለ መስማማት፣ የ ደህንነት ክስተቶችን በፍጥነት ለ መሞላት እና የ ጥለው መስክ ልዩ ፍላጎቶችን ለ መሟሟ ይረዳዋል። በዚህ ክፍል የ ሎግ አስተዳደር ሂደቶቻችሁን ለ ማሻሻል የሚያደርጉ ጥሩ ልምዶችን እንዲቆንጆግ እንታይ።

በተሳካ የ ሎግ አስተዳደር ስትራቴጂ መሠረት፣ ትክክለኛ ውሂብ በትክክል በሚሰበሰበበትና በሚያደርጉበት ቅፅ ይዞ ለ ብስ ማከማቸት አለበት። የ ሎግ ምንጮቻችሁን ማወቅ፣ የ ሎግ ፎርማቶችን ማስደናበሪያ እና የ ሎግ ውሂብን በደህንነት ማከማቸት፣ የሚያደርጉት አንድ የ ጠቃሚ የ እይታ መረጃ ከመመልከት ለማግኘት ዋና ትስስር አለው። ከዚህ በተጨማሪ፣ የ ሎግ ውሂብ የ ጊዜ ተምች እንደገና በትክክል እንደሆነ እና የ ጊዜ ማዛመድ የሚደረግ እንደሆነ ማረጋገጥ አስፈላጊ ነው።

ከ ሎግ ውሂብን አከተቱ በኋላ ውሂብን በ ትክክል ታያቹ፣ ተስፋ በዚህ ውሂብ ዝርዝር ግኝታ ይገባችሁ። የሎግ አናሳ፣ ከንቱ እንቅስቃሴዎች፣ የ ደህንነት ክስተቶች እና የ አፈጻጸም ችግሮችን ለ መያዝ ተጠቀሙ። በ ራስ ሰር የአናሳ መሣሪያዎችና የ ማሽን ማሰልከት አልጎርይቶች የብዙ መጠን የሎግ ውሂብን በፍጥነት መስማማትንና የተቀናበረ ችግሮችን ለመያዝ ይረዳዋል። በ ይልቅ ሊከናወን የሎግ አናሳ በተደጋጋሚ ባድማ ሠራችሁ፣ የስርዓቶቻችሁንና የአውታረ መረቦቻችሁን ደህንነት ቀጥሏ መጨማሪ ማድረግ ይችላሉ።

ውሂብ ስብስብ

በውሂብ ስብስብ ዘመን፣ ከምን ምንጮች ትክክለኛ የሎግ ውሂብ ልከፍ እንደሚችሉ አስፈላጊ ነው። በዚህ ምንጮች ውስጥ ሰርተር፣ የአውታረ መረብ መሣሪያዎች፣ የደህንነት ቅጥፍ፣ የመረጃ የታከበ ማኅበረሰብ እና መተግበሪያዎች እንደ ምንጮች ገብስ ሊከተሉ ይችላሉ። ከእያንዳንዱ ምንጭ የሚሰበሰበት የሎግ ፎርማትና ይዘት ይለያይ ላይ። ስለዚህ የሎግ ፎርማቶችን ማስደናበሪያ እና ማደነበሪያ ትስስር አለው። በተጨማሪም የሎግ ውሂብ በደህንነት ማሰራበት እና ማከማቸት ስለ ሚፈልጉ ተገቢ የደህንነት ቅርጸ ተግባሪያዎች መያዝ ያማከላል።

አናሳ

የሎግ አናሳ የተደራሽ ውሂብ አናትን ውስጥ ያካትታል። በዚህ ዘመን፣ የ ደህንነት ክስተቶችን፣ የአፈጻጸም ችግሮችን እና ከንቱ እንቅስቃሴዎችን ለመታየት የሎግ ውሂብን ትክክሉን ያያሉ። የሎግ አናሳ በእጅ ሊከናወን ይችላል፣ የ ራስ ሰር የ አናሳ መሣሪያዎችና የማሽን ማሰልከት አልጎርይቶች በተጠቃሚ ቅድሚያ ሊያደርጉም ይችላሉ። የራስ ሰር አናሳ መሣሪያዎች ብዙ የሎግ ውሂብን በፍጥነት ማስማማትና ተቺ ችግሮችን ለ መጠቆም ይረዳዋል።

የሪፖርት ማዘጋጃት

የሎግ አስተዳደር ሂደቱ የመጨረሻው ደረጃ የተነሳ ውጤቶችን ሪፖርት ማዘጋጃት ነው። ሪፖርቶች በደህንነት ክስተቶች፣ የአፈጻጸም ችግሮችና የውስጥ ቅድሚያ መስፈርቶች ላይ መረጃ ማቅረብ ይገባቸዋል። ሪፖርቶች ለአስተዳደር ቡድንና ለሌሎች ተዋዋዮች በተደጋጋሚ መቅረብ ይገባቸዋል፣ እና የማሻሻያ ምክሮችን ይያዙ። የሪፖርት ማዘጋጃት የሎግ አስተዳደር ስትራቴጂው አፈጻጸሙን ለመገምገም እና በቀጥታ ለማሻሻያ ያግዝዎታል።

አስታውሱ፣ የተሳካ የሎግ አስተዳደር ስትራቴጂ ዘወትር እየተሳሳተ የሚሄድ ሂደት ነው። ስርዓቶችዎንና አውታሮችዎን የተሳካ ሁኔታ ለማኑናት፣ የሎግ አስተዳደር ሂደቶቹን በሰብስቦ ይወጡና ይዘምኑ።

የተግባር ደረጃዎች
1. የሎግ ምንጮችዎን ለውጡ እና የሎግ ማጠብር ያቅርቡ።
2. የሎግ ፎርማቶችን መደበኛ ያድርጉና ያኪዱ።
3. የሎግ መረጃን በደህና ቅድመ ሁኔታ ይቆሙ።
4. የሎግ ትንበያ ያድርጉ ተሞክሮ መሳሪያዎችን ይጠቀሙ።
5. የደህንነት ክስተቶችንና የአፈጻጸም ችግሮችን ያግኙ።
6. ሪፖርቶችን ያዘጋጁና የማሻሻያ ምክሮችን ይቅርቡ።
7. የሎግ አስተዳደር ስትራቴጂዎን በተደጋጋሚ ይወጡና ይቅርቡ።

የሎግ አስተዳደር ሂደቶቹዎ የማስረጃ መፈለገትን እንዲያሟሟው እርግጠኛ ይሁኑ። ብዙ ኢንዱስቲና አገሮች የሎግ መረጃዎች በተወሰነ ጊዜ ያቆይ እና በተወሰኑ የደህንነት መደብ ይስማማ ይባላሉ። የማስረጃ ደረጃዎችን መዳረስ፣ ከህጋዊ ችግሮች መስከረምና የእርስዎን ዝነኛ ሁኔታ መጠበቅ ያግዝዎታል።

በትክክል መዝገብ አስተዳደር ለማሳካት የሚያስፈልጉ መሣሪያዎች

በተግባር የሚያስለው መዝገብ አስተዳደር ስትራቴጅን ለማከል፣ ትክክለኛውን መሣሪያ መጠቀም ያስፈልጋል። በዚህ ዘመን፣ ለበያዩ ፍላጎቶችና ልክ የሚተካ ብዙ መዝገብ አስተዳደር መሣሪያዎች አሉ። እነዚህ መሣሪያዎች መዝገብ ውሂብን ማሰባሰብ፣ መተግበሪያ፣ ማጠቃለያ እና ሪፖርት ማድረግ ያሉትን ተሞክሮዎች ይሟሉ። ትክክለኛ መሣሪያዎችን መምረጥ፣ የደህንነት ክሱን ቀድሞ መለየት፣ የህጋዊ ግዴታዎችን ማሟሟና የኦፕሬሽናል ውጤትን መጨማሪ በግምት ቅድሚያ አለው።

ከክፍት ምንጭ ማቅረብ እስከ ንግድ መድረኮች በምርጥ የተዘጋጁ መሣሪያዎች፣ የንግድ ድርጅቶች የመዝገብ አስተዳደር፣ እንዲሁም የተለያዩ ባህሪያትን ያቆሙ ይሟሉ። ምሳሌን ወደፊት በተለምዶ በእንቅስቃሴ ማተግበሪያዎች የሚገኙ መሣሪያዎች፣ በተገቢው በየተጠቃሚው ስም በተለምዱ አይነትና ቀላል ግንዛቤ የሚያስተላለፉ ማታያዎች ያሉትን ይቆጣጠሩ። መሣሪያመምሪያዎችን ሲያደርጉ፣ የድርጅትዎ ትልቅነት፣ ቤጃቱ፣ ቴክኒክ ችሎታዎችና የልዩ ፍላጎቶች አስቸጋቸግ የሚሆኑ ናቸው።

መዝገብ አስተዳደር መሣሪያዎች እና የእዳውል
• Splunk: ሰፊ ባህሪያት እና በጥሩ መተግበሪያ ችሎታዎች ይቆጣጠረበታል።
• ELK Stack (Elasticsearch, Logstash, Kibana): ክፍት ምንጭ፣ ስለቁና በቀላሉ የሚታደሰ መፍትሄ ነው።
• Graylog: ቀጥታ የሚጠቀም ግንዛቤና በተገቢው ዋጋ ይታወቃል።
• Sumo Logic: የደመና ላይ የተመሰረተ መዝገብ አስተዳደርና የተገጠመ መተግበሪያ የሆነ ቻኔል ነው።
• LogRhythm: በደህንነት ላይ ያተኮረ መዝገብ አስተዳደርና SIEM መፍትሄ ይሰጣል።
• SolarWinds Log & Event Manager: ተጠቃሚ የሆነ ግንዛቤና ቀላል ያለ ማጫረድ ባህሪያት ይታወቃል።

በታች ባሉት ሰንደቆች፣ በተለመዱ የተጠቀሱ የመዝገብ አስተዳደር መሣሪያዎች ዋና ባህሪያትንና የእዳውል ያሉትን ትእዛዞችን ትገኛለህ። ይህ ሰንደቅ ለድርጅትዎ የሚገባው መሣሪያ ምርጫ ማድረግ ይረዳዎታል።

የመዝገብ አስተዳደር መሣሪያዎችን በተግባር ለማጠቀም፣ አባላቱ የተሞሉ ልምድ ያላቸው መሆንና መሣሪያዎች በመየየት እና በዝግጅታቸው መጠቀም ትርጉም ያለው። ሁሉንም ይፈጽማል፣ በመሣሪያዎች የተገናኙ ውሂቦች በትክክል እናትነት ተመልከት ማድረግና የሚያስፈልገውን ግንዛቤ ማድረግ ለመዝገብ አስተዳደር ስትራቴጅን ውጤት በቅድሚያ አለው። የተሞሉ መሣሪያዎችን ማጠቀም፣ በቴክኒክ ክሱ ብቻ ሳይሆን ፣ የድርጅቱን በአንድ ደህንነትና ኦፕሬሽናል ውጤት ለማጠቃለያ ዜግነት አስፈላጊ እና የስትራቴጅ አስተዋዎት አለው።

የሎግ አስተዳደር የወደፊት አቅጣጫዎች እና የሚያድጉ ቴክኖሎጅዎች

የሎግ አስተዳደር የሚቀጥለው በቀርፅ ሚስክር ያለ ስፍራ ነው፤ በወደፊቱ የሚታየው አቅጣጫ እና ቴክኖሎጅ ልምዶችም ይህን ስፍራ በመሠረት መቀየር ያደርጋሉ። የሚጨምር የውሂብ መጠን፣ የሚፈጠሩ ስብስቦች አስቸጋሪነትና የህገወጥ ባህርይ መጠየቅ፣ የሎግ አስተዳደር መፍትሄዎችን ከተናጋ ወደ ተማሪ፣ በራስ አቀማመጦ ያለባቸው እና የተወካዩ በአንድ ድርሻ ያለባቸው ስርዓቶች አደርጋቸዋል። በዚህ ምክንያት፣ አሰሳ ስምንት (AI)፣ ማሽን ልምድ (ML)ና ዕለታዊ የጥበብ ትግበራዎች ተመሳሳይ የሎግ አስተዳደር የወደፊት አቅጣጫ ምርጥ አካላት ይሆናሉ።

በወደፊቱ፣ የሎግ አስተዳደር ስርዓቶች የውሂብ መስበን ብቻ አያደርጉም፤ የተሰበሰበውን ውሂብ መትንበያ፣ የትክክለኛ ማስተዋልና ትርጉም አቅርቦት ያደርጋሉ። በAIና ML አልጎሪትሞች መንገድ፣ ስርዓቶቹ ፈጥነው አናባሪነትና ጥቃት የሚታዩበትን ሁኔታ በራስ እናቀርባለን፣ ስለዚህ የደህንነት ቡድኖች የምርመራ ማህደሩን በጥልቅ አቀናበሩ ይችላሉ። ከዚህም በላይ፣ በትንበያ አስተያየቶች መንገድ፣ የወደፊት የደህንነት አደጋዎችን በቅድሚያ መበርከትና የፋይደልን ጥንካሬ አስቀድመው ማድረግ የሚችሉ ይሆናሉ።

እነሆ፣ የሎግ አስተዳደር በስፍራው የሚጠበቁ አዳዲስ ዘዴዎች፦

• AI የተደገፈ ትንበያ፦ በሎግ ውሂበ መካከል አናባሪነትና ጥቃትን በራስ መታየት።
• ML የመስራት ተመን፦ የወደፊት የደህንነት አደጋዎችን በቅድሚያ መበርከትና በአገናኝ መንገድ መዝገበኛ እቅድ ማድረግ።
• በዕለታዊ ትግበራ የተመሰረተ የሎግ አስተዳደር፦ የሚመለከቱ ተስማሚ፣ የጥቅም ረግ፣ የትክክለኛ እና በትክክል የሚሆኑ መፍትሄዎችን ማቅረብ።
• በራስ ተደጋጋሚ የተሳተፈ የህገወጥ አቅርቦት፦ የህገወጥ ግዴታዎችን በቀላሉ መከታተል።
• አዳዲስ የውሂብ ሳይበሰበስት መታየት፦ የሎግ ውሂብን ውስጥ ፈላጊና ቀላል አቅርቦት ማድረግ።
• የማዕከላዊ አደጋ ስብስቦች አቀማመጥ፦ የጊዜያዊ አደጋ መረጃዎችን በሎግ ውሂብ መዘውር።

ዕለታዊ ትግበራ ከተሟሟቸው የሎግ አስተዳደር መፍትሄዎች የትክክል ሚያስቻለዎት፣ ፍጥነትና በጥቅም ላይ ቀላል የሚሆኑ አስተዳደር ይሰጣሉ። በእለታዊ ትግበራ የተመሰረተ የሎግ አስተዳደር መድረኮች በትክክል የትክክል ውሂብን ማቅረብና አትክክ ያደርጋሉ፣ በዚህም ድርሻ የዕቅድ አዋጅ ችግርን ቅናሽ ማድረግና ሀብታቸውን በተጠቃሚ መንገድ ማስተዳደር ይችላሉ። የእለታዊ መፍትሄዎች በተለያዩ ምንጮች የሚመጡ የሎግ ውሂቦችን በአንድ ማዕከላዊ መድረክ ማቅረብና ትኵስነት ያድርጋሉ፣ በዚህም የደህንነት ቡድናዎች የትልቅ ዕይታ የሚያገኙት ይሰጣሉ። የሚያድጉ ቴክኖሎጅዎች በርካታ የሎግ አስተዳደር ስርዓቶች የሲበር ደህንነት የማረቱ አካል እንደሚደግፍ እውነት ይቆያሉ።

የሎግ አስተዳደር በስፍራው ሚፈጠነው እውነት በቴክኖሎጅ አዳዲስ አስተዋጽኦዎች የተገደሙ ብቻ አይደለም። በመዛመድ፣ የደህንነት ቡድኖች ችሎታዎችና ባህርይዎች ይወዳድራሉ። በወደፊቱ፣ የሎግ አስተዳደር ባለቤቶች በውሂብ ትንበያ፣ AIና ML እንደተመለከቱ የአዳዲስ ቴክኖሎጅ ጥበብ አካል መሆን ይኖራቸዋል። ማስተማማኝና ሰርቲፊኬት የሚሰጠው የትክክል ወደፊት ችሎታዎችን ለመጻና ያስፈልጋሉ።

ሎግ አስተዳደሩ ውስጥ የተገኘው ቁልፍ ትምህርት

የሎግ አስተዳደር ሂደቶችን ማሻሻያ እና የደህንነት ትንተናዎችን ማሻሻያ ፣ የሚቀጥለውን ማዳበሪያና ማሻሻያ የሚያስፈልግ የዘመናዊ ስፍራ ነው። በዚህ ሂደት ውስጥ የተገኘው ቁልፍ ትምህርት ድርጅቶች የሶብር አደጋ መደበኛነታቸውን እና በሚችሉበት ሁሉ የሊቀጥለውን አደጋዎች ላይ ዝግጅታቸውን ለማጠናከር ያግዛቸዋል። በአንደኛው ሁኔታ፣ የሎግ ውሂብ እንደአግባቡ የተሰበሰበ፣ የተታከለና በእውነት የተተረጉመ ሲሆን፣ በደህንነት ክስተቶች ላይ ፈጣንና ውጤታማ አስተላላክ የሚሰጠውን ባህርይ ያጨናከሳቸዋል።

የሎግ አስተዳደር ስትራቴጂዎች ልኬታ በሚያጠቃልሉት መሣሪያዎችና ቴክኒኮች በሁሉም፣ እነዚህን መሣሪያዎችና ቴክኒኮች የሚያመላከቱት ሰዎች እውቀትና ልምድ ላይም ተያይዞ ነው። የደህንነት ትንተና ባለሙያዎች ሳይቆም እየተማሩ መሆን፣ አዲስ የአደጋ ጭምር ዓይነቶችን ማወቅና ደህንነት መሻትን ለማሳመጥ አዳዲስ መኃልወኞችን ማዘጋጀት አስፈላጊ ነው። በዚህ አካባቢ፣ የሎግ አስተዳደር በቴክኒክ ቅርሣ ብቻ ሳይኖረው ፣ ሳይቆም የሚመራና የሚቀጥለው የማዳበሪያ ሂደትንም የሚያካትት ነው።

የሚደነገጉ እርምጃዎች
1. ሎግ ምንጮችን በዝርዝር ካስተዋወቁና በምድብ ካፈለው።
2. የሎግ ሰብሳት ሂደቶችን ማድረግና በመሠረተ ሎግ አስተዳደር ስርዓት ማቋቋም።
3. የሎግ ውሂብን በተሰራጨ ሁኔታ ማቅረብና ማስቀመጥ።
4. የደህንነት ክስተቶች ላይ ፈጣን ስለሚሰጥ አውራ ኮሬሎሽን ህጎችን መዘጋጀት።
5. በሎግ ውሂብ ትንተና ውስጥ የማሽን ማይን እና የሰውነት የተረጋገጡ ቴክኖሎጂዎችን መጠቀም።
6. የሎግ አስተዳደር ሂደትን በተሰራጨት መድረኍ እና ማሻሻያ ማድረግ።
7. ሠራተኞቹን በሎግ አስተዳደርና የደህንነት ትንተና ላይ ተጨማሪ ማዳበሪያ።

በታች በተዘረዘረው ሰንጠረዥ ውስጥ፣ ከበተለያዩ የሎግ ምንጮች የተገኘው ውሂብን እንዴት ማትንተና እና የእያንዳንዱ የደህንነት ዓይነቶችን እንዴት መግለጽ የሚችሉ ታሰበ። ይህ ሰንጠረዥ ሎግ አስተዳደር ሲፈጸም በሙዚቃ ላይ የሚያደርጉትን መረጃዎችን የሚያሳይ መምሪያ ነው፣ በዚህም ድርጅቶች ራሳቸው ሎግ አስተዳደር ስትራቴጂዎቻቸውን ማስተናገድ ሲያስችቋቸው።

የሎግ አስተዳደሩ ወደፊት፣ እንደ የሰውነት ሰርተፍ እና የማሽን ማይን እንደዚህ የማበረታታ ቴክኖሎጂዎች ሲያስተካከሉ ይሽቅናል። እነዚህ ቴክኖሎጂዎች፣ ትልቅ የሎግ ውሂብን በራስ አወቃቀር ይንተካሉ፣ የሚቆጥሩትን አደጋዎች ወዲያውኑ ያገኛሉ፣ በሰው ርዕሰ ገዳም ያልፈፀመ እንደሆነ። በዚህ ደረጃም፣ የደህንነት ትንተና ባለሙያዎች በተደላይ እና በግልፅ ስራዎች ላይ እንዲከተል ይተካዋል፣ የድርጅቶች የሶብር ደህንነት አውድ በግልፅ እና በቅርበት ይሻሻል። የተቀናቃኝ የሎግ አስተዳደር በቅርበት ደህንነት ውስጥ ዋና እገዳ ነው፣ እና በሙዚቃ ቅርሀት እና የተያያዘ ውጤታቸው ያስፈልጋል።

ብዙ ጊዜ የሚጠየቁ ጥያቄዎች

የሎግ አስተዳደር ለታላቅ ኩባንያዎች ብቻ ሳይሆን ለትንሽና መካከለኛ ኢንተርፕራይዝም ምን ሁኔታ ያሟሟል?

የሎግ አስተዳደር ለየትኛውም ዓይነት ኢንተርፕራይዝ ወሳኝ ነው። ትንሽና መካከለኛ ኢንተርፕራይዝ (KOBİ'ዎች) ከ ሳይበር ጥቃቶች በተጨማሪ የተነሳ ደንብ ፈጥነው የሚያዩ ናቸው፣ እና የሎግ አስተዳደር በዚህ ጥቃቶችን መጠበቅና መደምደም ላይ ዋና ሚና ይጫወታል። ከዚህ በስተቀር፣ ደንበናዊ ፍላጎትን ይደርሳል እና የስርዓት አፈጻጸምን ይበልጥ ያጎታል። የጥቃት መግኘቱን በተቃራኒ ለድፍን፣ የእውነቱን አካል ለማግኘት እና ስርዓት ማሻሻያ ለማድረግም አነጋጋሪ ነው።

በሎግ አስተዳደር ውስጥ 'SIEM' ቃል ምን ማለት ነው? እና ሎግ አስተዳደር ጋር ምን ግንኙነት አለው?

SIEM (Security Information and Event Management) ማለት የደህንነት መረጃና የክህደት አስተዳደር ማለት ነው። SIEM ስርዓቶች ከበርምድ አይነት ሎግ ምንጮች የሚመጡ የሎግ መረጃዎችን ይሰበስባሉ፣ ይተነትናሉ እና በመያያዝ ያደርጋሉ። በዚህ መንገድ፣ የደህንነት አደጋዎችን በእውነተኛ ጊዜ መደበቅ፣ በክህደት ላይ ማስደምደም እና የደንበናዊ ሪፖርቶችን ማዘጋጀት ያጎታል። SIEM የሎግ አስተዳደርን የተሻሻለ፣ ሙዚቃዊና በስርዓት ውስጥ ያደርጋል፣ የደህንነት ኦፕሬሽኖችን ያጎታል።

በታዋቂ ደህንነት ትንተና ውስጥ የማይጎዳ የሎግ ምንጮች ምንድን ናቸው?

በታዋቂ ደህንነት ትንተና ዘንድ፣ የአውታረ መረብ መሣሪያዎች (firewall, router, switch), ሰርተርዎች (ቦታ ስርዓት, የዳታበዝ, የዌብ ሰርተር), የአፕሊኬሽን ሎግዎች, የመታወቂያ ስርዓቶች (Active Directory እንደሚሆን) እና በደህንነት መሣሪያዎች (IDS/IPS, antivirüs) የሚከተሉ ሎግዎች ያስፈልጋሉ። ከእነዚህ ምንጮች የማቀነባበር ሎግዎች የሚያበረታታቸው፣ ጥልቅ የስርዓት ክህደት እና ጥናት ያሳያሉ።

የሎግ መረጃዎችን ምን ያህል ጊዜ ማከማቸት አስፈላጊ ነው? እና ይህን ጊዜ የሚያስተግበሉ ምክንያቶች ምንድን ናቸው?

የሎግ መረጃዎችን የማከማቸት ዘመን ከደንበናዊ ፍላጎት፣ ከህጋዊ ደንብዎች፣ እና ከድርጅቱ የምንጭ አደጋ ወጣት ይተላለፋል። ብዙም ጊዜ፣ ቢያንስ 1 ዓመት ማከማቸት የሚያስፈልጋቸው ነው፣ ነገር ግን በተወሰኑ የቢዝነስ የአይነት መመሪያዎች 3-7 ዓመት ወይም ከዚያ በላይ ጊዜ ይዘው ማከማቸት ይጠየቃሉ። የማከማቸት ዘመንን የሚገድቡ በኩል፣ የቢዝነስ አይነት የአይነት አደጋዎች (ለምሳሌ GDPR, HIPAA), አንድ የደህንነት ክህደት ትንተና ላይ የሚያስፈልገው ጊዜ እና የማከማቸት ወጪዎች የሚካተቱ ናቸው።

በሎግ አስተዳደር ሂደቶች ውስጥ የሚገኙ ብዙውነቱ የደህንነት የሰርዓት የደህንነት ብዙዎቻቸው ምንድን ናቸው? እና እነዚህን አደጋዎች እንዴት ማጠቃለያ ይቻላል?

በሎግ አስተዳደር ተሞክሮዎች ውስጥ የሚታዩ የደህንነት አደጋዎች ሰውነት ያልተፈቀደ የሎግ መረጃ መዳረሻ፣ የሎግ መረጃ መቀየርና ማጠፋት፣ የሎግ መረጃን አያጠቃቀም መሆን፣ እና የሎግ ታዋቂነት መጠን የማይሆነ ሎግ ትንተና ናቸው። እነዚህ አደጋዎችን ለመከላከል፣ የሎግ መረጃ የኳለቀ አስተዳደር መድረግ፣ የሎግ መረጃን ማብራሪያ፣ የሎግ አካልነትን ማረጋገጥ (ለምሳሌ በhashing) እና በትክክል በውህነት ትንተና ማድረግ የሚያስፈልጋው ነው።

በሎግ አስተዳደር ውስጥ 'ኮረሌሽን' ምንድን ናቸው? ለደህንነት ትንተና ምንችር አስተዋይነት ይያዛሉ?

ኮረሌሽን በሎግ ትርጓሜ ውስጥ በተፈጠሩ አኩስ ከተለያዩ ሎግ ምንጮች የተደረጉ መረጃዎችን በመያያዝ፣ ባለእርዳታ ተያያዥነትና ክህደቶችን በግል በሚያመቻችበት የሚሰራ ሂደት ነው። ለምሳሌ፣ ከአንድ IP አድራሻ ተከታታይ የተሳካ የመውጣት ሙከራዎችና በኋላ፣ የተሳካ ግባት መመለከቱ የቻሉ brute-force ጥቃት ሊሆን ይችላል። ኮረሌሽን በስለሱ ሎግ መረጃ በራስ ምናታዊ አውታችን አይመለከትም፣ የተለያዩ አካላትን በሰብስብ የሚያደግበት ይሆናል፣ በትክክለኛና በፍጥነት የደህንነት ጥቃቶችን የማውቀት ይረዳል።

የነፃና ክፍት ምንጭ ያሉ የሎግ አስተዳደር መሣሪያዎች ከንግድ መፍትሄዎች በኩል ምን መዳካችና ዕውነት አላቸው?

ነፃና ክፍት ምንጭ ያሉ የሎግ አስተዳደር መሣሪያዎች በግልጽ የወጪ እግድ ያሳያሉ እና የአግባብ ኃላፊነት አሟሟን ምችት አላቸው። ነገር ግን፣ በንግድ መፍትሄዎች ተፈጻሚ ከሆኑ አገልግሎቶች ያንሳሉ፣ በትክክለኛ አያያዝና ውጤታማ ማዋቀር ይደረግበታል ይባላል፣ በከፍተኛ ደህንነት ደጋግመ የመያያዝ ምርጫ የሌለው አይደለም። የንግድ መፍትሄዎች በስፋት የተሞላ ባለግልጽነት በደህንነት ባለት ስርዓትዎች ያስፈልጋሉ፣ ከፍተኛ የደህንነት ድጋፍና ቆሻሻነትን ያብራሉ፣ ነገር ግን ወጪዎቻቸው የተሻሻለ ናቸው።

የሎግ አስተዳደርን ለማሙላት የሚረዱ ቴክኖሎጂዎችና እንቅስቃሴዎች ምንድን ናቸው?

Log የአስተዳደርን ለማድረግ SIEM ስርዓቶች፣ log ማቅረብ መሣሪያዎች (Fluentd, rsyslog), log ትንተና መሣሪያዎች (ELK Stack, Splunk), አውቶሜሽን መድረኮች (Ansible, Puppet) እና በየዓይነቱ አይነት / ማሽን ማይረክንኛ (AI/ML) የተመሰረቱ መፍትሄዎች ሊጠቀሙ ይችላሉ። እነዚህ ቴክኖሎጂዎች log ማቅረብ፣ ማካተት፣ ትንተና፣ ግንኙነት እና ሪፖርት ሂደቶችን በማድረግ በራስ ላይ ይታያሉ እና የመረጃ ደህንነት ቡድኖች በትክክል እና በፍጥነት ይሰራሉ።