Ervaringen met SIEM
Access to all logs can be provided through a consistent central interface
The SEM can provide secure, forensically sound storage and archival of event logs (this is also a classic Log Management function)
Powerful reporting tools can be run on the SEM to mine the logs for useful information
Events can be parsed as they hit the SEM for significance, and alerts and notifications can be immediately sent out to interested parties as warranted
Related events which occur on multiple systems can be detected which would be impossible to detect if each system had a separate log
Events which are sent from a system to a SEM remain on the SEM even if the sending system fails or the logs on it are accidentally or intentionally erased
Als je alles wat gebeurt, logt (dat doe je toch?), verzamelt op een centrale plek (ook toch?), normaliseert en evt. aggregeert dan kun je aan de hand hiervan alles, magische dingen doen.
Normaliseren houd in dat bijv. een 'failed log in' op een MS, *X, apple, proxy, firewall, badgesysteem hetzelfde zijn aan te spreken, evenals firewall (checkpoint, iptables, cisco, juniper, ISA) drop/deny/block/whatever.
Op meta nivo kun je vervolgens content bouwen. Regels, KPI's. Dit kan je helpen bij compliancy en actieve detectie van malicious en ongewone events. Dit kan er dan weer voor zorgen dat je meetbaar je security kan verbeteren, je 'time-to-detection' verkleint of gewoon dat je mooie plaatjes kan laten zien aan het mgmt.
Wedden dat er malware in je netwerk actief is dat je (nog) niet hebt gevonden omdat je al de events van de verschillende (security) producten afzonderlijk beoordeelt (als dat al gebeurt...) Hiermee bewijs je aan jezelf dat defense in depth echt werkt en je antivirus, proxyfilter, IDS en security policy allemaal (afzonderlijk) gaten laten vallen.
Ha, de magische dingen... Leuk.
Als het dan staat moet er ook nog echt gebruik van gemaakt worden. Dan heb je dus medewerkers nodig die in hun dagelijks werkproces naar de SIEM kijken. Probleem daarbij zijn de vals-positieven, de onterechte meldingen. Deze kunnen leiden tot het minder serieus nemen van SIEM. Is allemaal op te lossen maar kost wel weer tijd en aandacht.
De leuke magische dingen waarover hierboven wordt gesproken zijn in mijn ervaring dus een stuk minder magisch maar vragen om een behoorlijke inspanning.
Als je onvoldoende commitement hebt om deze inspanning voor implementatie en beheer dan kun je er maar beter niet aan beginnen.
Als het dan staat moet er ook nog echt gebruik van gemaakt worden. Dan heb je dus medewerkers nodig die in hun dagelijks werkproces naar de SIEM kijken. Probleem daarbij zijn de vals-positieven, de onterechte meldingen. Deze kunnen leiden tot het minder serieus nemen van SIEM. Is allemaal op te lossen maar kost wel weer tijd en aandacht.
De leuke magische dingen waarover hierboven wordt gesproken zijn in mijn ervaring dus een stuk minder magisch maar vragen om een behoorlijke inspanning.
Als je onvoldoende commitement hebt om deze inspanning voor implementatie en beheer dan kun je er maar beter niet aan beginnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?