Службы аудита Auditing Services
Простыми словами
Аудит стоит ПОСЛЕ журналирования, а не вместо него: службы журналирования собирают и сводят журналы, аудит агрегирует, нормализует и анализирует события из уже сведённых. От обнаружения отличается целью: обнаружение ищет попытки вторжения, аудит поддерживает повседневное управление событиями, расследование инцидентов и проверку соответствия политикам. Для проектировщика в разделе есть главное предупреждение: модель XDAS даёт девять типов событий и формат записи, но этого мало — архитектура обязана дополнительно задать модель защиты и хранения, способ публикации событий в журнал и интерфейс отчётности. И трезвая оговорка о рынке: политико-управляемое управление аудитом стандарт числит областью, которой поставщики не занимаются, так что централизацию здесь придётся строить самим.
Примеры
«The security architecture must still specify three additional areas: the protection and storage model, the integration for how the audit log events are published to the audit log, and the reporting interface.» Взять модель событий и считать вопрос закрытым — самая частая ошибка.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.9 — прим…
«Logging services provide the capability to collect and consolidate security logs.» Это весь их предмет: собрать и свести. Анализ начинается у служб аудита, поэтому одна строка реестра двумя службами быть не может.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.6 — служ…
«The vision for policy-based management is to be able to define auditing requirements in a centralized policy base that is then enforced at the auditing end-points. This does not seem to be an area of focus by vendors today.» Там же сказано, что аудит в распределённых системах остаётся проблемой.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.3 — обзор…
Определение из первоисточника
дословная выпискаAuditing services are responsible for aggregating, normalizing, and analyzing events from consolidated security logs in support of day-to-day event management and other security-related activities. Audits may be conducted to ensure the integrity of information resources, to investigate incidents, to ensure conformance to security policies, or to monitor user or system activity as appropriate.
Службы аудита отвечают за агрегирование, нормализацию и анализ событий из сводных журналов безопасности в поддержку повседневного управления событиями и иной деятельности, связанной с безопасностью. Аудит может проводиться, чтобы обеспечить целостность информационных ресурсов, расследовать инциденты, обеспечить соответствие политикам безопасности либо отслеживать деятельность пользователя или системы по мере необходимости.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.6.9 приводит модель событий журналирования XDAS (девять типов: Account Management, User Session, Data Item or Resource Element Management, Service or Application Management, Service or Application Utilization, Peer Association Management, Data Item or Resource Element Content Access, Exception, Audit Service Management) и формат записи аудита (Header, Originator, Initiator, Target, Source, Event). Архитектура безопасности при этом обязана задать ещё три вещи: модель защиты и хранения, способ публикации событий в журнал и интерфейс отчётности.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов