Monitoring i bezpieczeństwo sieci

Monitorowanie monitorujących

Jeżeli ktoś od dawna pracuje w branży bezpieczeństwa informacji, z pewnością słyszał już wielokrotnie powiedzenie o „obserwowaniu obserwatorów” (ang. watching the watchers). Chodzi o to, żeby cały czas mieć na oku uprzywilejowanych użytkowników, czyli tych zajmujących się konserwacją systemów. W tym miejscu musimy odwołać się do tej samej koncepcji — upewnić się, że systemy używane do monitorowania bezpieczeństwa są właściwie konserwowane. Bez tego może się okazać, że istotne zdarzenia bezpieczeństwa mogą zostać utracone albo nawet celowo pominięte.

Skuteczne monitorowanie stanu systemów monitorujących wymaga od nas wyznaczenia charakterystyk „normalnej” pracy. Æleen Frisch w swojej książce Essential System Administration ...