Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-01-2011, 13:33 door Anoniem

Vast niet omdat het cool is, dat is een bijproduct ;-) Als je alles wat gebeurt, logt (dat doe je toch?), verzamelt op een centrale plek (ook toch?), normaliseert en evt. aggregeert dan kun je aan de hand hiervan alles, magische dingen doen. Normaliseren houd in dat bijv. een 'failed log in' op een MS, *X, apple, proxy, firewall, badgesysteem hetzelfde zijn aan te spreken, evenals firewall (checkpoint, iptables, cisco, juniper, ISA) drop/deny/block/whatever. Op meta nivo kun je vervolgens content bouwen. Regels, KPI's. Dit kan je helpen bij compliancy en actieve detectie van malicious en ongewone events. Dit kan er dan weer voor zorgen dat je meetbaar je security kan verbeteren, je 'time-to-detection' verkleint of gewoon dat je mooie plaatjes kan laten zien aan het mgmt. Wedden dat er malware in je netwerk actief is dat je (nog) niet hebt gevonden omdat je al de events van de verschillende (security) producten afzonderlijk beoordeelt (als dat al gebeurt...) Hiermee bewijs je aan jezelf dat ...

Beschrijf je klacht (Optioneel):

captcha