Analiz - Sık Güvenlik + Sy0-401 Oturum: 1.2

Bilim ve Teknoloji

27 Temmuz 2014, Pazar

Analiz - Sık Güvenlik + Sy0-401 Oturum: 1.2

Ağ güvenliği evrensel gerçeklerin bir dizi vardır, ve onlardan biri gittiğini olduğunu günlük dosyalarının bir şey var. Sen, anahtarlar log dosyaları için gidiyoruz senin yönlendiriciler, sizin güvenlik duvarları arasından, senin IPS sistemleri, proxy sunucu, URL filtreleme cihazları ile. Ağınızda var her cihaz onunla ilişkili günlük dosyaları bir grup var. Bir güvenlik profesyoneli olarak, bu günlük dosyaları sahip olmak istiyorum. Zeka inanılmaz bir miktar var, Tarihin ve kesinlikle çok size Bu günlük dosyalarında, sırt ve referans gitmek zorunda kalabilirsiniz. O zaman güvenlik u

zmanları olarak sahip zorluklardan biri, hepsini düz tutuyor. Genellikle, bazı yol bu günlük dosyaları analiz etmek istiyorum Eğer sayfalar arasında gözenek gerek kalmadan, ve sayfalar ve günlükleri sayfaları.

Hiçbir yolu yok olurdu bir insan hiç olabilir Bu günlükleri tüm okuyun. Yani yerinde sistemler vardır. İşte sizin için günlükleri analiz alabilirsiniz. Bu onlardan biri oluşturulan bir grafik olur, Fark

“Http://www.FreeSecurityPlus.com CompTIA Security + videoları benim tüm indeksi bak Ağ aygıtları olay ve erişim günlükleri bilgi hazinesi sağlayabilir. Bu videoda...”

Professor Messer

lı günlük bir sürü almak için tasarlanmıştır denilen Splunk, Dosyaları, onları bir arada pekiştirmek ve izin Bir insan tarafından okunabilir formda bu koymak için, böylece gerçekten neler olup bittiğini görebilirsiniz. Bu günlük dosyaları inanılmaz faydalıdır. Olur ihlali, ya da bir şey olması durumda, ve zaman içinde geri dönmek istiyorum ve bu zaman diliminde ne understand-- trafik ne akış yoluyla bırakıldı Buna izin duvarı nasıl kural kötü adam Bizim web

sunucusuna almak için. Bu sahip büyük bir kullanım olacağını bir yerde bu günlükleri tüm. Gerçek zamanlı olarak, biraz daha zorlaşır. Sen günlük dosyalarının büyük miktarlarda hayal edebiliyorum O bu cihazlar içine akarsu vardır. Gerçek zamanlı analiz türlü yapabilme Bu günlükleri gerçekleşmesi için oldukça karmaşık bir şeydir. Araçlar, ancak orada vardır, Bu bu günlükleri ayrıştırmak ve deneyebilirsiniz En azından yakın gerçek zamanlı olarak, şeyleri takip etmek. Ve bazen çok yararlı olduğunu. Eğer muktedir istiyorsanız t

espit edilmesi ve, mümkün olduğunca çabuk alarma bir şey garip, bazen oluyor olmalı Eğer bir şey varsa bilmek için tek yoldur otomatik olarak bu günlük dosyaları, tüm geçiyor. Gerçek anahtar, hiç uğraşan içine alırsanız Bir güvenlik uzmanı olarak günlük dosyalarının ton ile, Bunu otomatikleştirmek için bir yol bulmak sadece-- olduğunu. Yapabileceğiniz en kötü şeylerden biri tüm bu log dosyaları var ise, ve bunlardan yararlanmak mümkün olmayacaktır. Yani gerçekten about-- düşünmek istiyorum ne log dosyaları ile yapmak istersiniz? Ne tür bilgiler yapacağınız günlük dosyalarının dışında toplamak ister misiniz? Eğer gerçek zamanlı görünümü var istiyorsun Bu günlük dosyalarında dünyanın? Sen önce bu sorulara cevap ve daha iyi bir konumda olacak sisteminin türünü anlamak için yerinde olmasını istediğiniz veri toplamak ve daha sonra bazı analiz sağlamak için.

Açıklama

Http://www.FreeSecurityPlus.com CompTIA Security + videoları benim tüm indeksi bak Ağ aygıtları olay ve erişim günlükleri bilgi hazinesi sağlayabilir. Bu videoda, etkinlik sonrası analizi ve günlükleri gerçek zamanlı analiz değerli güvenlik bilgi verebilir öğreneceksiniz.

Bunu Paylaş:

Facebook
Twitter
Google+
E-Posta

Etiketler:

ÖNCEKİ

Ayrılık - Sık Güvenl...

SONRAKİ

Dmz - Sık Güvenlik +...

Professor Messer

Profesör Messer CompTIA A +, Network +, Güvenlik +, Linux + ve diğer BT sertifikalar için internetin en kapsamlı bir seçimdir. Profesör Messer sertifikasyon tüm videoları çevrimiçi yayınlanmıştır ve burada YouTube'da her videonun her dakika izleyebilirsiniz.