Τι παρακολουθεί το σύστημα παραβιάσεων πολιτικής;

Το σύστημα που παρακολουθεί τις παραβιάσεις της πολιτικής εξαρτάται σε μεγάλο βαθμό από το πλαίσιο. Δεν υπάρχει ενιαία απάντηση. Ακολουθούν μερικές δυνατότητες:

* Συστήματα Πληροφοριών Ασφαλείας και Διαχείρισης Εκδηλώσεων (SIEM): Αυτές είναι λύσεις λογισμικού που συλλέγουν και αναλύουν τα αρχεία καταγραφής ασφαλείας από διάφορες πηγές (διακομιστές, συσκευές δικτύου, εφαρμογές) για την ανίχνευση συμβάντων ασφαλείας και παραβιάσεις πολιτικής. Παραδείγματα περιλαμβάνουν splunk, qradar και logrhythm.

* Συστήματα ανίχνευσης/πρόληψης εισβολής (IDS/IPS): Αυτά τα συστήματα παρακολουθούν την κυκλοφορία δικτύου για κακόβουλες δραστηριότητες και παραβιάσεις πολιτικής που σχετίζονται με την ασφάλεια του δικτύου. Μπορούν να είναι είτε με βάση το δίκτυο είτε με βάση το κεντρικό υπολογιστή.

* Εργαλεία πρόληψης απώλειας δεδομένων (DLP): Αυτά τα εργαλεία παρακολουθούν την κίνηση των δεδομένων για να εμποδίσουν τα ευαίσθητα δεδομένα από την αποχώρηση του ελέγχου του οργανισμού, κατά παράβαση των πολιτικών ασφάλειας δεδομένων.

* Αναλύσεις συμπεριφοράς χρήστη και οντότητας (UEBA): Τα συστήματα UEBA αναλύουν τη συμπεριφορά του χρήστη και την οντότητα για την ανίχνευση ανωμαλιών που μπορεί να υποδηλώνουν κακόβουλη δραστηριότητα ή παραβιάσεις πολιτικής.

* Λογισμικό διαχείρισης συμμόρφωσης: Αυτά τα εργαλεία βοηθούν τους οργανισμούς να συμμορφώνονται με τους κανονισμούς της βιομηχανίας και τις εσωτερικές πολιτικές, παρακολουθώντας τις σχετικές δραστηριότητες και δημιουργώντας εκθέσεις.

* Χαρακτηριστικά λειτουργικού συστήματος: Πολλά λειτουργικά συστήματα διαθέτουν ενσωματωμένα χαρακτηριστικά για την παρακολούθηση των συμβάντων του συστήματος και την επιβολή πολιτικών ασφαλείας, όπως οι λίστες ελέγχου ελέγχου και πρόσβασης (ACL).

* Εργαλεία διαχείρισης στάσης ασφαλείας cloud (CSPM): Αυτά τα εργαλεία παρακολουθούν τα περιβάλλοντα σύννεφων για συμμόρφωση με τις πολιτικές ασφαλείας και τις βέλτιστες πρακτικές.

Εν ολίγοις, η απάντηση εξαρτάται από το * τι * είδος πολιτικών παρακολουθείται και * όπου ισχύουν * αυτές οι πολιτικές (δίκτυο, εφαρμογές, δεδομένα, συμπεριφορά των χρηστών κ.λπ.). Κάθε περιοχή έχει συνήθως τη δική της αποκλειστική λύση παρακολούθησης ή ολοκληρωμένο τμήμα μιας ευρύτερης σουίτας ασφαλείας.