下面分別對以下場(chǎng)景進(jìn)行說(shuō)明。
從異構數據源收集日志數據--- Windows,Unix，Linux及其他系統；應用程序、數據庫、路由器、交換機、防火墻等；– 對于IT安全管理人員來(lái)說(shuō)，對日志管理的安全防護是一項艱巨的任務(wù)。任何一家企業(yè)也不會(huì )愿意使用多種日志管理工具收集和分析來(lái)自數量眾多的設備、系統和應用程序不同格式的日志。
ELA可以從任何來(lái)源解讀任何格式的日志并進(jìn)行集中收集管理。使IT安全管理人員能夠全面地查看網(wǎng)絡(luò )上發(fā)生的所有活動(dòng)，從而及時(shí)地促進(jìn)有效的安全策略。
所有網(wǎng)絡(luò )問(wèn)題在日志數據中都可以找到答案。所有的***者都會(huì )留下痕跡，而你的日志數據是唯一能幫助你識別漏洞的原因，甚至告訴你是誰(shuí)發(fā)起了***。此外，日志數據取證分析報表可以用作法庭證據。手動(dòng)搜索日志來(lái)查找網(wǎng)絡(luò )問(wèn)題的根本原因，或者在事件中發(fā)現規律，就像大海撈針一般。
使用ELA就能得到所有問(wèn)題的答案。ELA的搜索功能可以幫助管理員進(jìn)行調查，這樣可以幫助他們快速找到和修復網(wǎng)絡(luò )問(wèn)題和異常行為。日志搜索功能可以讓IT安全管理人員在整個(gè)網(wǎng)絡(luò )基礎架構中進(jìn)行搜索。
為了解除復雜的網(wǎng)絡(luò )***，IT安全管理人員必須對網(wǎng)絡(luò )基礎架構的日志數據進(jìn)行實(shí)時(shí)關(guān)聯(lián)。日志數據關(guān)聯(lián)功能可以讓IT安全管理人員在多個(gè)日志源同時(shí)處理數百萬(wàn)個(gè)事件，以增強網(wǎng)絡(luò )安全性，在***或破壞發(fā)生之前，主動(dòng)檢測網(wǎng)絡(luò )上的異常事件。實(shí)時(shí)事件關(guān)聯(lián)主動(dòng)應對威脅。為了防止安全威脅，IT安全管理人員依靠日志相關(guān)工具來(lái)加速對網(wǎng)絡(luò )事件的監控和分析。
ELA的日志相關(guān)×××, 讓IT安全管理人員能夠快速跟蹤可疑的網(wǎng)絡(luò )行為。主動(dòng)檢測并提供關(guān)于漏洞、網(wǎng)絡(luò )用戶(hù)活動(dòng)、策略違規、網(wǎng)絡(luò )異常、系統停機時(shí)間和網(wǎng)絡(luò )安全威脅的實(shí)時(shí)告警。
4.跟蹤用戶(hù)活動(dòng)
當您最信任的員工和用戶(hù)有權限訪(fǎng)問(wèn)業(yè)務(wù)關(guān)鍵的應用程序、設備、系統和文件時(shí)，會(huì )有意無(wú)意地引發(fā)盜取數據、中斷或系統崩潰。IT安全管理人員，必須通過(guò)監視日志數據實(shí)時(shí)跟蹤整個(gè)IT基礎架構中的所有用戶(hù)活動(dòng)。日志數據包含關(guān)鍵網(wǎng)絡(luò )資源上發(fā)生的所有活動(dòng)完整的審計跟蹤。
ELA可以讓IT安全管理人員掌握所有用戶(hù)的實(shí)時(shí)活動(dòng)，找到關(guān)于“誰(shuí)、什么、哪里和如何”的答案。
5.數據歸檔和保證日志數據安全
日志歸檔是所有企業(yè)滿(mǎn)足合規性要求所必須完成的任務(wù)。日志歸檔依賴(lài)于企業(yè)所需遵守的政策和合規性法則。日志歸檔周期根據合規性審計的不同而有所不同。例如，PCI DSS 要求存檔一年，HIPAA 要求存檔七年，而FISMA要求存檔三年。日志歸檔的另一個(gè)原因是日志取證調查，如習慣之4中所述。
ELA可以確保您的歸檔日志數據不被更改，以保證其真實(shí)性。能夠對日志數據進(jìn)行加密，并通過(guò)哈希算法和時(shí)間戳防止日志被篡改，以便將來(lái)進(jìn)行取證分析，合規性或內部審計。
薩班斯法案是一部涉及會(huì )計職業(yè)監管、公司治理、證券市場(chǎng)監管等方面改革的重要法律。由于該法案在頒布時(shí)沒(méi)有提出具體的適用豁免條件，這就意味著(zhù)目前所有在美國上市的公司，包括在美國注冊的上市公司和在外國注冊而于美國上市的公司，都必須遵守該法案。因此，那些準備赴美上市的公司，符合薩班斯法案的合規性要求，是其不可缺少的條件之一。
薩班斯法案的重要條款：302和404條款，盡管直接規定的都是企業(yè)管理層對財務(wù)內控方面的要求，但是，由于在當前環(huán)境下，IT系統驅動(dòng)著(zhù)財務(wù)報告流程。諸如ERP之類(lèi)的IT系統緊密地貫穿于企業(yè)經(jīng)濟業(yè)務(wù)的開(kāi)始、授權、記錄、處理和報告一整套過(guò)程中。IT系統和整個(gè)財務(wù)報告流程已是密不可分的整體，因此，為了遵循薩班斯法案，也要對IT內部控制的有效性予以評估。
ELA通過(guò)收集所有服務(wù)器、Syslog設備、關(guān)鍵應用的日志，可以偵測未授權訪(fǎng)問(wèn)嘗試、策略違反情況、鑒別用戶(hù)、服務(wù)器等的活動(dòng)趨勢、識別網(wǎng)絡(luò )中可能存在的風(fēng)險。它在實(shí)時(shí)關(guān)聯(lián)分析所收集的日志的基礎上，為您提供多種有用的報表，可滿(mǎn)足企業(yè)合規性方面的要求。
具體而言：
用戶(hù)登錄報表：滿(mǎn)足薩班斯法案的302(a)(4)(C) (D) 登錄及退出監視的要求。
用戶(hù)退出報表：滿(mǎn)足薩班斯法案的302(a)(4)(C) (D) 登錄及退出監視的要求。
登錄失敗報表：滿(mǎn)足薩班斯法案要求記錄未成功登錄信息的要求。
對象訪(fǎng)問(wèn)報表：可以鑒別哪些對象（文件、目錄）被訪(fǎng)問(wèn)、訪(fǎng)問(wèn)類(lèi)型（讀、寫(xiě)、刪除）、是否訪(fǎng)問(wèn)成功、及誰(shuí)執行了該動(dòng)作。
系統事件報表：用于記錄本地系統所發(fā)生的事件、如：系統重啟、關(guān)機、更改系統事件、清除審核日志等。
賬戶(hù)變更報表：滿(mǎn)足薩班斯法案302 (a)(6)的要求，追蹤賬戶(hù)的變更（添加、刪除、權限變更等）。
策略變更報表：滿(mǎn)足薩班斯法案302 (a)(5)的要求，追蹤審核策略的變更，滿(mǎn)足內控目標的要求。
...
ELA處理提供薩班斯法案的合規性報表之外，默認還提供PCI DSS, FISMA, ISO 27001, HIPAA, 及GLBA合規性報表。
也許您看過(guò)每年3.15晚會(huì )揭露的，客戶(hù)重要信息被不法人員盜用、獲利的消息。這也從側面反映出我國目前在IT信息安全化管理方面還有很多工作需要改進(jìn)。
每個(gè)企業(yè)或組織，都會(huì )有自己敏感的數據存放在服務(wù)器上，如果沒(méi)有合適的監控措施，要確保信息的安全，確保數據不被盜用（非法訪(fǎng)問(wèn)）是不可能的。
某公司在部署ELA之后，除了收集企業(yè)的服務(wù)器及關(guān)鍵應用的日志之外，還應用ELA提供的文件完整性監控的功能，監控企業(yè)內部服務(wù)器上的關(guān)鍵數據。
ELA首先對要監視的文件及文件夾進(jìn)行全面掃描，獲取所有文件的大小、內容、屬性、權限、所有者等信息，并以此為基線(xiàn)，對文件進(jìn)行監控。
ELA可以在發(fā)現文件或文件夾有變更時(shí)，及時(shí)告警。同時(shí)，ELA可以全面追蹤要監視的文件和文件夾所發(fā)生的所有變更（如：文件或文件夾被創(chuàng )建、訪(fǎng)問(wèn)、查看、修改、重命名），讓管理人員了解誰(shuí)、什么時(shí)間、從哪里、訪(fǎng)問(wèn)/修改了什么文件。它提供的報表，可以幫助管理員及時(shí)了解被監視文件的情況。
當然，您不能希望通過(guò)ELA去阻止不法人員的不法行為，但是，正如停車(chē)場(chǎng)里安裝的攝像頭一樣，它會(huì )對不法人員起到一定的威懾作用。同時(shí)為今后取證分析保留有用的數據。
某公司需要將分步在不同服務(wù)器上日志進(jìn)行集中管理，在部署ELA之前，通過(guò)管理員編寫(xiě)的腳本完成日志文件的復制、整理及歸檔。盡管也在一定程度上實(shí)現了管理需求，但是由于無(wú)法實(shí)現實(shí)時(shí)關(guān)聯(lián)分析、告警、無(wú)法生成有用的報表。因此決定部署ELA。
通過(guò)ELA，管理員配置了告警條件、制定了備份策略、報表計劃，ELA就可以自動(dòng)收集所有服務(wù)器及企業(yè)關(guān)鍵應用的日志，并在符合告警條件的情況下及時(shí)告警。而且ELA可以自動(dòng)將有用的報表發(fā)送給管理人員，大大地節省了管理員的時(shí)間，可以讓管理員將精力投放到更需要關(guān)注的問(wèn)題上去。
而且，ELA可以實(shí)現歸檔日志的加密存儲，使得日志數據更加安全、可靠，當需要日志取證時(shí)，可以加載已歸檔的日志，生成需要的報表。
聯(lián)系客服
