Dữ liệu lớn hoặc câu hỏi thông minh để săn lùng mối đe dọa hiệu quả
Những tiến bộ trong phân tích dữ liệu và khả năng kết nối ngày càng tăng đã hợp nhất để tạo ra một nền tảng mạnh mẽ cho sự thay đổi. Ngày nay, con người, đồ vật và kết nối đang tạo ra dữ liệu với tốc độ chưa từng có. Theo DOMO, 90% tổng dữ liệu ngày nay được tạo ra trong hai năm qua với con số khổng lồ 2,5 triệu byte dữ liệu được tạo ra mỗi ngày. Với nhiều thiết bị Internet of Things (IoT) được sản xuất, các phương tiện truyền thông xã hội mới được tạo ra và số lượng người chuyển sang công cụ tìm kiếm để tìm kiếm thông tin ngày càng tăng, con số này sẽ tiếp tục tăng.
Vậy chúng ta phải làm gì với lượng dữ liệu khổng lồ này? Dữ liệu lớn có thể được phân tích để tiết lộ các mô hình, mối liên hệ và xu hướng. Dữ liệu lớn là động lực tăng trưởng phân tích dữ liệu và trong hầu hết các vòng tròn dữ liệu lớn được xác định bởi Bốn Vs bên dưới.
- Khối lượng: lớn và được tạo thụ động
- Đa dạng: bắt nguồn từ cả cá nhân và máy móc tại nhiều điểm trong chuỗi giá trị dữ liệu
- Vận tốc: thường hoạt động theo thời gian thực
- Tính xác thực: đề cập đến sự không chắc chắn do sai lệch, nhiễu hoặc bất thường trong dữ liệu
Câu hỏi thông minh
Trong một mạng có quy mô hợp lý, dữ liệu nhật ký có thể là dữ liệu lớn, nhưng làm cách nào để bạn trích xuất giá trị hoặc thông tin từ nó? Điều đó liên quan nhiều hơn đến khả năng phân tích và khả năng đặt câu hỏi thông minh.
Câu hỏi về dữ liệu đã biết, góc phần tư phía dưới bên trái, dùng để tối ưu hóa các quy trình và thủ tục được tiêu chuẩn hóa dữ liệu. Các nguồn dữ liệu đã được biết đến, chỉ còn lại câu hỏi về tính kịp thời và chất lượng dữ liệu.
Câu hỏi chưa biết về dữ liệu đã biết, góc phần tư phía dưới bên phải, phù hợp nhất để các chuyên gia miền như nhóm SOC EventTracker Enterprise của chúng tôi khám phá những câu hỏi mà họ không biết để hỏi. Đó là một phần của mô hình “săn lùng mối đe dọa”. Bạn đi vào khu rừng nổi tiếng nhưng không thể nói trước bạn sẽ tìm thấy gì. Khi bạn phát hiện ra điểm bất thường, bạn di chuyển lên/xuống và sang ngang để phác thảo các đường viền và nghiên cứu dữ liệu liền kề cho đến khi toàn bộ chuỗi tiêu diệt được tiết lộ.
Câu hỏi đã biết Dữ liệu chưa biết, góc phần tư phía trên bên trái, là về các truy vấn và báo cáo được xác định trước đã được rút ra từ kinh nghiệm trước đây hoặc tại các cài đặt khác. Họ đưa ra những câu hỏi đáng đặt ra và tìm kiếm dữ liệu để phản biện. Giá trị gia tăng của SIEM đồng quản lý là trí tuệ cộng đồng. Khi cộng đồng nhận thức được một kiểu tấn công nhất định tại một cơ sở cài đặt và phát hiện ra nó, các bài học sẽ nhanh chóng được áp dụng cho những người khác để xác định xem các cuộc tấn công tương tự có hoặc đang xảy ra ở đó hay không.
Câu hỏi không xác định về dữ liệu không xác định, góc phần tư phía trên bên phải, là lĩnh vực của máy học hoặc điện toán khám phá hoặc dự đoán. EventTracker sử dụng cùng một công cụ Elaticsearch làm kho lưu trữ dữ liệu. Công việc đang được tiến hành để tận dụng khoản đầu tư này nhằm tự động lập mô hình hoạt động của dữ liệu của bạn - trong thời gian thực để xác định vấn đề nhanh hơn, hợp lý hóa việc phân tích nguyên nhân gốc rễ và giảm các kết quả dương tính giả.
Như người ta thường nói, điều quan trọng không phải là những gì bạn có mà là những gì bạn làm với nó. Dịch vụ bảo mật được đồng quản lý EventTracker Enterprise của chúng tôi trích xuất thông tin hữu ích từ dữ liệu lớn để giám sát bảo mật, phát hiện mối đe dọa và ứng phó sự cố hiệu quả hơn. Không giống như các giải pháp khác, bạn không chỉ nhận được công nghệ mà còn nhận được kết quả!