Az informatikai és IT-biztonsági rendszerekben keletkező adatok az üzlet sikerességét is befolyásolják, ezért nem mindegy, hogy a meglévő adatkupacokból metrikus elemek vagy hátrahagyott adatszemét válik. Az objektív számadatokon alapuló döntéselőkészítéshez, amelyen a cég előrehaladásának gyorsasága és iránya is múlik, a logelemzés és monitoringrendszerek nélkülözhetetlenek. A Brightdea Solutions összefoglalta, hogyan lesz az információból üzleti profit.
Az informatikai rendszerekben számos olyan információ és adat jelenik meg, amely akár IT-biztonsági, akár üzleti szempontból érték lehet. „Ezek gyűjtése, akár egy incidens, problémafelkutatás során nagyon fontos, hiszen ezekre a begyűjtött információkra lehet egy olyan adatelemző megoldást építeni, amely az üzlet számára felhasználható metrikahalmot generál. Ez akár valós időben meg tudja mutatni a döntéshozóknak, hogy épp mi zajlik a szervezetben, hol szükséges beavatkozni, hol lesz szükség majd a közbelépésre, és mi az, ami rendben fut”, mondta Horváth Tamás, a Brightdea Solutions CISSP-CEO-ja.
A jelek idejében megmutatkoznak
Az erre a célra hivatott logelemző rendszerek nemcsak megmutatják az aktuális folyamatok állapotát, hanem arra is képesek rámutatni a trendelemzések alapján, hogy melyek azok az IT-t és IT-biztonságot érintő területek, ahol néhány hét vagy hónap múlva beruházást kell végrehajtani, vagy amire nagyobb fókuszt kell fordítani. Mindezt aggregált formában, egy jól áttekinthető dashboardon képes prezentálni.
A logelemzés és a monitoring a vállalati döntéselőkészítés objektív támogatóiként is fontos szerepet töltenek be. „A döntéshozók számára általában nehézséget jelent, hogy egy hirtelen felmerülő probléma megoldásához szükséges beruházást a korábban elfogadott költségvetés ellenére is keresztülvigyék. A logelemzés akár hat-hét hónapra előre képes rámutatni arra, hogy mikor és milyen költség felmerülésére számíthat a szervezet. A jól beállított monitoring, logelemzési rendszerben azok a biztonsági események is előtérbe tudnak kerülni, amelyek az adatelemzés szóban forgó típusa nélkül nem”, állítja Horváth Tamás.
A CISO kezében a gyeplő?
A logelemzéssel a fentieken túl azt is meg lehet figyelni, hogy az ügyfél milyen lépéssorozatot hajt végre, míg az oldalon navigál, ahogy azt is megmutatja, hogy a felhasználók hol és mivel töltik el a legtöbb időt, és az átfutási időket valamint a kattintásszámot is mérni lehet. A kapott információhalmazból pedig el lehet indulni az optimalizálás felé.
Kisvállalati szinten még nem mutatkozik akkora hajlandóság belső logelemzésre és a monitoring megvalósítására annak ellenére, hogy kis létszámú cégnek is komoly előnye származhat belőle. Hatékonyság szempontjából a kiszervezett log és adatelemzés lehetőségként megjelenik. A nagyvállalatok esetében más a felállás, ott nagyobb a nyitottság.
„A rendszerek feletti kontroll megtartása akkor lehetséges, ha a megfelelő információk a megfelelő időben állnak a rendelkezésre, ezért, ha az információ túl sok, akkor elveszik a lényeg, ha pedig túl kevés, nem is tudjuk meg, ha valami bekövetkezett. A CISO feladatai közé tartozik, hogy a vállalatvezetés figyelmét felhívja, amikor valós fenyegetéseket észlel, és ebből adódik az is, hogy a lehető legmodernebb, logelemző és monitoring-rendszerek segítségével gyakorlatilag előre jelezve megvédje a szervezetet a fenyegetésektől. Tehát a CISO egyik feladata ezeknek a rendszereknek a figyelése mellett a keletkezett adatok elemzése is”, szögezte le Horváth Tamás.
