Egy jól beállított naplózó infrastruktúra aranyat ér, hiszen számos olyan trendi funkciót is kiválthat, amelyeket egyébként jelentős beruházással tudnánk csak megoldani.

1. Naplózás a
gyakorlatban
Szabó László
BalaBit – szabo.laszlo@balabit.hu

2. Naplózás a gyakorlatban
2

3. Naplózás a gyakorlatban
3 3

4. Naplózás a gyakorlatban
4 4

5. Naplózás a gyakorlatban
5 5

6. Naplózás a gyakorlatban
6 6

7. Naplózás a gyakorlatban
Az előkészületek:

Igényfelmérés

Scope meghatározás

Naplózási koncepció elkészítése

Előszűrés

Tesztelés/Pilot (Proof of Concept)

Implementáció

Kiterjesztés

Üzemeltetés
7 7

8. Naplózás a gyakorlatban
Naplómenedzsment vagy SIEM?
Funkcionalitás Log Menedzsment Security Information and
(LM) Event Management
(SIEM)
Log gyűjtés Minden napló gyűjtése Biztonsággal kapcsolatos logok
(+ kiegészítő adatok, hálózati
forgalom, riasztások, stb. )
gyűjtése
Log elő feldolgozás Indexelés, felolvasás vagy Felolvasás, normalizáció,
egyszerű tárolás osztályozás,
On-line log tárolás Nyers log állományok Nyers logok és feldolgozott
tárolása adatok tárolása
Riportolási Széleskörű riportolási Biztonsági fókuszú riportok
funkciók funkciók
Elemzés Teljes szövegelemzés, Korreláció, fenyegetettségi
cimkézés besorolás, események
priorizálása
Riasztások Egyszerű riasztások a log Komplex, biztonsági fókuszú
események alapján riasztások
Egyéb funkciók Jól skálázható gyűjtés és Incidens menedzsment,
tárolás elemzési munkafolyamatok,
kontextus elemzés stb.
8 8

9. Naplózás a gyakorlatban
7th SANS Log Management Survey 2011

43+7y=89

747/571

73% sec

36% network

7% compl. off.
9 9

10. Naplózás a gyakorlatban
7th SANS Log Management Survey 2011
10 10

11. Naplózás a gyakorlatban
7th SANS Log Management Survey 2011
11 11

12. Naplózás a gyakorlatban
7th SANS Log Management Survey 2011
12 12

13. Naplózás a gyakorlatban
7th SANS Log Management Survey 2011 –
Konklúziók

Folyamatosan szélesedő naplózási terület
(Ipari automatizálási rendszerek, SCADA,
Mobil, Cloud)

A naplózás jelentősége megnőtt, a kiszolgáló
infrastruktúra kritikussá vált

Több, de pontosabb napló-információ
szükséges

Még pontosabb elemző-képességekre van
igény
13 13

14. Naplózás a gyakorlatban
TOP 7 Riport – Nem(csak) menedzsereknek
1. Authentikációs és Authorizációs Riportok
2. Változások riportjai
3. Hálózati forgalmi riportok
4. Erőforrások hozzáféréseinek riportjai
5. Malware riportok
6. Figyelmeztetések és rendszerhibák
7. Analitikus riportok – NBS (Never Before Seen)
14 14

15. Naplózás a gyakorlatban
Esettanulmány – 1
15 15

16. Naplózás a gyakorlatban
Esettanulmány – 2
16 16

17. Naplózás a gyakorlatban
Esettanulmány – 3
17 17

18. Naplózás a gyakorlatban
A jövő?
•
Integrálódó ill. célzott, területenként specializált
megoldások
•
Fejlettebb (egységes? :)) naplózási szabványok
•
Megbízhatóbb naplógyűjtés
•
Felhasználói ill. rendszer-viselkedési minták
automatikus felismerése és riasztása
•
Mesterséges Intelligencia alapú döntéselőkészítés
18 18

19. Naplózás a gyakorlatban
Köszönöm a figyelmet!
19