الوحدة 5~8 دقيقة
أساسيات المراقبة الأمنية
الوقاية وحدها لا تكفي -- تحتاج المؤسسات أيضًا إلى ملاحظة متى يحدث خطأ ما. يقدّم هذا الدرس أساسيات المراقبة.
ما ستتعلمه
- لماذا تهم المراقبة
- ما هو السجل (Log)
- ما الذي يمكن أن تساعد المراقبة في اكتشافه
لماذا تهم المراقبة
حتى الدفاعات القوية يمكن تجاوزها، لذا تساعد مراقبة الأنظمة بحثًا عن نشاط غير معتاد في اكتشاف المشكلات مبكرًا، قبل أن تسبّب ضررًا جسيمًا.
السجلات والتنبيهات
تُنتج الأنظمة سجلّات -- سجلات لأحداث مثل تسجيلات الدخول، أو الوصول إلى الملفات، أو الأخطاء. تراجع أدوات المراقبة الأمنية هذه السجلات، بحثًا عن أنماط توحي بحدوث شيء مريب.
مثال
قد تُعتبر موجة مفاجئة من محاولات تسجيل دخول فاشلة خلال وقت قصير علامة يرصدها نظام مراقبة كمؤشر محتمل على أن أحدهم يحاول تخمين كلمة مرور.
المفاهيم الأساسية
المراقبة (Monitoring)السجل (Log)التنبيه (Alert)
أهم النقاط
- تساعد المراقبة في اكتشاف مشكلات قد تفوتها الدفاعات وحدها
- السجلات سجلات لأحداث النظام تُستخدم للمراجعة
- يمكن أن تشير الأنماط غير المعتادة في السجلات إلى نشاط مريب
اختبار سريع
ما هو "السجل" في سياق المراقبة الأمنية؟