Hvad er begivenhedskorrelation?
Begivenhedskorrelation er en måde at analysere og føre tilsyn med begivenheder og log-ins udført under computersessioner. Denne aktivitetsovervågning er afgørende for computersikkerhed. Det kan også identificere driftsfejl og defekter, der kan hindre computerens ydelse. Dette kaldes også undertiden som hændelsesstyring.
Det er især nyttigt eller vigtigt for virksomheder at bruge en form for sporing af problemer med deres computernetværk. Problemstyring er blevet nødvendig, da computernetværk er blevet almindelige. Dette er et grundlæggende grundlæggende analysesystem, der kan indikere mistænkelige aktiviteter.
Ud over at hjælpe med at holde styr på sikkerhedsproblemer, kan sammenhæng mellem begivenheder være en måde at finde fejl og andre hardwareproblemer på. Dette kan indikere, hvordan computerens operativsystemer fungerer, og hvordan visse begivenheder har en direkte indflydelse på funktionen af computerdrift. Som et yderligere trin i hændelseskorrelation fører servere, der bruges dagligt, løbende over aktiviteter. Disse data kan undersøges senere for at hjælpe med at lokalisere problemer med et system eller et netværk.
Computersikkerhed såsom et firewall-program kan også være en effektiv komponent i hændelseskorrelation. Hvis firewall-detektoren registrerer mistænkelig computeraktivitet eller -trafik, vil en konto for sådan aktivitet blive noteret. Firewalls blokerer også for mistænkelig aktivitet eller indtrængende fra at få adgang til en computer.
Begivenhedskorrelation som et styringsprogram kan være en effektiv måde for netværk at køre mere effektivt på. Begivenhedskorrelationsprogrammer er en automatiseret måde at forhindre indtægtstab og beskytte mod sikkerhedstrusler. Da disse funktioner udføres af maskiner, kan en virksomhed bruge mindre arbejdskraft til overvågningsproblemer.
Logposter i et korrelationsprogram kan også filtrere og derefter arkivere rapporter om hændelser. Ulempen med hændelseskorrelation er imidlertid denne type overvågningssystem, der kræver en god del viden til at dechiffrere. Loganalyse spiller også en integreret rolle i processen.
Der er flere trin i processen med at korrelere begivenheder. Hele processen med hændelseskorrelation er typisk opdelt i flere organisatoriske anmodninger. Den første foranstaltning angiver typisk tidspunktet for begivenheden. Den næste kommando vil forsøge at konstatere beskrivelsen af selve begivenheden. Serveren vises også. Eventuelle programmer og applikationer, der kan være blevet ændret, vil også blive noteret.