Güvenlik yönetimi, güvenlik bilgi ve olay yönetimi, log yönetimi, uyumluluk ve konfigürasyon, risk yönetimi, güvenlik açığı yönetimi, malware analizi, zafiyet analizi ve sızma testleri hakkındaki kategoridir. Security management, monitoring, compliance and configuration with Incident response, vulnerability assessment and penetration testing category.
“Bilgi GüvenliÄŸi Olayları GörselleÅŸtirmesi” yazı disizinin bu bölümünde Snort loglarının ELSA üzerinde görselleÅŸtirilmesinden bahsedeceÄŸiz. GörselleÅŸtirmenin nasıl yapıldığına geçmeden önce teknik olarak Snort ve ELSA (enterprise log search and archive) araçlarının nasıl çalıştığından bahsedeceÄŸiz.
Günümüz teknoloji alt yapısı çok geliÅŸmiÅŸ olmakla beraber sürekli bir devinim içerisinde bulunmaktadır. Daha önce kullanmış olduÄŸumuz hiçbir teknoloji olduÄŸu yerde saymamaktadır. Güvenlik konusunda da mevcut kriter ve parametreleri artırmamız kaçınılmazdır. Bu baÄŸlamda arık kuruların veri analizinde “Big Data” analizine geçiÅŸi de normal karşılanmalıdır. “Data Security Visualization” (bilgi güvenliÄŸi veri görselleÅŸtirmesi) konusunda yakın zamanda ve… Read More Bilgi GüvenliÄŸi Olayları için Veri GörselleÅŸtirmesi
Geçen hafta düzenlenen (25-27 Ocak) USENIX Enigma konferansının en dikkat çeken sunumu NSA TAO (Tailored Access Operations), yani NSA’in ısmarlama eriÅŸim operasyonları ekibinin lideri olan Rob Joyce’un “NSA TAO Chief on Disrupting Nation State Hackers” baÅŸlıklı sunumuydu.
