नेटवर्क सुरक्षा लॉग क्या हैं
लॉगिंग केवल रिकॉर्ड का संग्रह बनाने की प्रक्रिया है जो सिस्टम की गतिविधि, संबंधित घटनाओं, त्रुटि स्थितियों, दोषों, या सामान्य स्थिति का वर्णन करता है। संभावित रूप से दुर्भावनापूर्ण गतिविधि के बारे में अनजान होंगे, और निश्चित रूप से इसका जवाब देने में असमर्थ होंगे।
साइबर सुरक्षा में लॉग के विभिन्न प्रकार क्या हैं
- परिधि डिवाइस लॉग - फायरवॉल, राउटर, VPN गेटवे
- विंडोज इवेंट लॉग - सुरक्षा, सिस्टम, एप्लिकेशन
- एंडपॉइंट लॉग - EDR/एंटीवायरस एजेंट
- एप्लिकेशन गतिविधि लॉग - वेब ऐप्स, डेटाबेस
- प्रॉक्सी सर्वर लॉग - वेब ट्रैफिक विश्लेषण
- IoT लॉग - कनेक्टेड डिवाइस टेलीमेट्री
लॉग स्रोत क्या हैं
इवेंट लॉग लॉग स्रोतों द्वारा बनाए जाते हैं। सुरक्षा-आधारित घटनाओं को फायरवॉल या इंट्रूजन प्रिवेंशन सिस्टम (IPS) द्वारा लॉग किया जाता है, जबकि नेटवर्क-आधारित घटनाओं को स्विच या राउटर द्वारा लॉग किया जाता है। QRadar कच्चे लॉग इवेंट प्राप्त करने के लिए प्रोटोकॉल की एक विस्तृत श्रृंखला का समर्थन करता है।
सुरक्षा घटना के दौरान लॉग के मूल्यवान स्रोत क्या हैं
- डेटाबेस लॉग फ़ाइलें
- वेब सर्वर लॉग
- डोमेन नेम सिस्टम लॉग फ़ाइलें
- क्लाउड प्लेटफॉर्म लॉग फ़ाइलें
- भौतिक स्थानों पर सुरक्षा गतिविधि लॉग
लॉग सुरक्षा के लिए क्यों महत्वपूर्ण हैं
- त्रुटि जांच में लॉग फ़ाइलें मदद करती हैं
- लॉग फ़ाइल त्रुटियों या सुरक्षा उल्लंघनों के कारणों को निर्धारित करने के लिए उपयोगी उपकरण है
- नतीजतन, लॉग फ़ाइलें सिस्टम गतिविधियों के साथ समवर्ती गतिविधि रिकॉर्ड करती हैं
नेटवर्क सुरक्षा लॉग क्या हैं (विस्तृत)
संगठन के सिस्टम और नेटवर्क के परिणामस्वरूप, लॉग फ़ाइलों में घटनाओं के बारे में जानकारी होती है। आमतौर पर, लॉग लॉग प्रविष्टियों से बने होते हैं जो नेटवर्क या सिस्टम के भीतर हुई विशिष्ट घटनाओं का विवरण रिकॉर्ड करते हैं। संगठन में कई लॉग फ़ाइलें कंप्यूटर सुरक्षा जानकारी रखती हैं।
सुरक्षा लॉग में क्या होता है
ऑडिट नीति के हिस्से के रूप में, सुरक्षा लॉग में लॉगिन और लॉगआउट गतिविधि के रिकॉर्ड होते हैं। प्रशासक विंडोज को ऑडिटिंग सक्षम होने पर ऑपरेटिंग सिस्टम गतिविधि को सुरक्षा लॉग में रिकॉर्ड करने के लिए कॉन्फ़िगर कर सकते हैं।
मेरा सुरक्षा लॉग कैसे जांचें
- इवेंट व्यूअर खोलें
- कंसोल ट्री में विंडोज लॉग्स का विस्तार करें, फिर सुरक्षा पर क्लिक करें
- परिणाम फलक में किसी विशेष घटना पर क्लिक करके विवरण देखें
लॉग के विभिन्न प्रकार क्या हैं (भूविज्ञान संदर्भ - संभवतः असंबंधित)
गामा रे डेटा, स्पेक्ट्रल गामा रे लॉग, डेंसिटी लॉगिंग, न्यूट्रॉन पोरोसिटी लॉग, पल्स्ड न्यूट्रॉन लाइफटाइम लॉग, कार्बन-ऑक्सीजन लॉग, जियोकेमिकल लॉग। नोट: ये भूवैज्ञानिक लॉगिंग प्रकार हैं, साइबर सुरक्षा लॉग नहीं।
इवेंट व्यूअर के माध्यम से उपलब्ध 3 प्रकार के लॉग
इवेंट लॉग सूचनात्मक, चेतावनी, त्रुटि, और सुरक्षा (सफलता ऑडिट, विफलता ऑडिट, सुरक्षा लॉग) हो सकते हैं।
SIEM को कौन से लॉग भेजे जाने चाहिए
- फायरवॉल
- राउटर, स्विच, एक्सेस पॉइंट जैसे नेटवर्क डिवाइस
- वायरलेस एक्सेस पॉइंट
- भेद्यता स्कैनर
- भागीदार विवरण
- एंटीवायरस और एंटी-मैलवेयर प्रोग्राम
SIEM लॉग स्रोत क्या हैं
- सुरक्षा नियंत्रण: IDS, एंटी-वायरस/एंटी-मैलवेयर, DLP, वेब फिल्टर, हनीपॉट, फायरवॉल
- इंफ्रास्ट्रक्चर लॉग: स्विच पोर्ट, राउटर, डोमेन कंट्रोलर, वेब एप्लिकेशन सर्वर, इंट्रानेट एप्लिकेशन, डेटाबेस
SIEM लॉगिंग स्रोत का उदाहरण क्या है
SOC विश्लेषक नेटवर्क IPS/IDS, नेटवर्क DLP, सैंडबॉक्स, और यहां तक कि राउटर NetFlow डेटा जैसे उपकरणों से लॉग का उपयोग अपने डेटा को समृद्ध करने के लिए भी कर सकते हैं।
लॉग स्रोत पहचानकर्ता क्या है
लॉग स्रोत की स्रोत पहचान। इस मामले में, लॉग स्रोत की पहचान इसके IPv4 पते या होस्ट नाम से की जाती है। नेटवर्क कॉन्फ़िगर करते समय, सुनिश्चित करें कि आप उस डिवाइस का IP पता निर्दिष्ट करते हैं जिसने इवेंट उत्पन्न किया; अन्यथा, प्रबंधन कंसोल निर्दिष्ट करें।
SIEM में लॉग एकत्र करने के लिए 3 डिवाइस/प्रोग्राम कौन से हैं
- फायरवॉल लॉग - निश्चित रूप से आवश्यक
- मुख्य सर्वर: एक्टिव डायरेक्टरी सर्वर, डेटाबेस सर्वर, मुख्य एप्लिकेशन सर्वर
- IDS लॉग + एंटीवायरस लॉग
- वेब सर्वर - नियंत्रण में रखें
