Службы журналирования Logging Services
Простыми словами
Определение в одну строку обманчиво коротко, и главное в нём — глаголы. Журналирование собирает и сводит воедино, но ничего не выявляет и ничего не разбирает: анализом занимаются соседи. Служба стоит в разделе обнаружения, а не аудита, и это осмысленно — сведённые журналы и есть сырьё, на котором работает механизм обнаружения. Аудит берёт то же сырьё для другой задачи: «Auditing services are responsible for aggregating, normalizing, and analyzing events from consolidated security logs». Ошибаются, когда объявляют журналирование закрытым вопросом: руководство честно пишет, что «audit logging in distributed systems remains problematic», а в таблице контрмер строка про журналирование помечена как не имеющая широко внедрённого стандарта.
Примеры
Журналирование даёт возможность собрать и свести журналы безопасности. Агрегирование, нормализация и анализ событий из сведённых журналов — это уже службы аудита, отдельный раздел шаблона. Разделение не формальное: у сбора и у разбора разные владельцы и разные требования к хранению.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.6 и 4.6.9 — Logging Services против Auditing Services
Процесс управления событиями предъявляет к журналам три требования подряд: «Security logs must be consolidated and maintained», события регулярно агрегируются и нормализуются для получения базовой линии, а при подозрительной активности порождаются и маршрутизируются оповещения.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 5.6 — Event Management, перечень обязательных процессов
Даже приняв модель событий и формат записи XDAS, архитектура обязана дополнительно определить три вещи: модель защиты и хранения, способ публикации событий в журнал и интерфейс отчётности. Выбор формата эти вопросы не закрывает.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.9 — оговорка после разбора модели XDAS
Определение из первоисточника
дословная выпискаLogging services provide the capability to collect and consolidate security logs.
Службы журналирования дают возможность собирать и сводить воедино журналы безопасности.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов