Nota video

Teks penuh video

Kalau kau nak jaga keselamatan syarikat, kau cuma upah seorang pengawal untuk baca setiap helai kertas log satu per satu sambil minum kopi. Pukul tiga pagi, dia dah tertidur atas timbunan kertas! Tapi log datang dari beratus tempat, firewall, server, laptop pekerja, semuanya simpan rekod sendiri dan berselerak!

Jadi, kau pasang ejen pengumpul kecil di setiap mesin yang menghantar semua log ke satu gudang pusat secara masa nyata. Ini namanya pemantauan log berpusat. Tapi setiap mesin tulis log dalam bahasa dan format berbeza, macam surat dalam sepuluh bahasa!

Jadi, es ai i em seperti Splunk akan parse dan susun setiap log ke medan yang sama, contohnya masa, alamat ai pi, pengguna dan tindakan. Ini namanya normalisasi log. Tapi berjuta log masuk setiap hari, dan satu serangan selalunya tersembunyi dalam beberapa log kecil yang nampak biasa!

Jadi, kau tulis peraturan yang menyambungkan petunjuk, contohnya lima puluh login gagal kemudian satu login berjaya dari negara asing, terus bunyikan amaran. Ini namanya correlation rule dalam es ai i em. Tapi amaran pula berbunyi beratus kali sehari, dan banyak yang cuma false positive!

Jadi, es o si analyst Tier satu tapis dan siasat dulu, lepas tu kes yang betul-betul bahaya dinaikkan kepada Tier dua dan tiga untuk analisis mendalam. Ini namanya triage insiden. Tapi penggodam tak pernah tidur, dan serangan boleh berlaku pukul tiga pagi masa semua orang lena!

Jadi, es o si bekerja ikut syif dua puluh empat jam, dan es ai i em disambungkan ke es o ei ar yang terus jalankan playbook automatik, contohnya asingkan laptop dijangkiti dari rangkaian dalam beberapa saat. Ini namanya respons insiden automatik. Sekarang kau tahu rahsia es o si.

Log dikumpul, dinormalisasi, dikorelasi oleh es ai i em, kemudian amaran ditriage oleh analyst dan dibalas pantas dengan automasi, siang dan malam tanpa henti. Itulah cara pengesanan insiden siber berlaku sebelum penggodam sempat buat kerosakan besar. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-083) oleh KongsikanDotCom. Tonton lagi di