নেটওয়ার্ক সিকিউরিটির জন্য গুরুত্বপূর্ণ লগ সোর্সগুলো কী কী?

নেটওয়ার্ক সিকিউরিটি লগ কী?

লগিং মানে সিস্টেমের অ্যাক্টিভিটি, ইভেন্ট, এরর, ফল্ট, স্ট্যাটাস বর্ণনা করে রেকর্ডের কালেকশন তৈরি। সম্ভাব্য ম্যালিশিয়াস অ্যাক্টিভিটি জানা না থাকলে সেটি রেসপন্স করা সম্ভব নয়।

সাইবার সিকিউরিটিতে লগের প্রকারভেদ

পেরিমিটার ডিভাইস লগ, উইন্ডোজ ইভেন্ট লগ, এন্ডপয়েন্ট লগ, অ্যাপ্লিকেশন এক্টিভিটি লগ, প্রক্সি সার্ভার লগ, IoT লগ।

লগ সোর্স কী কী?

ইভেন্ট লগ তৈরি করে লগ সোর্স। সিকিউরিটি-বেসড ইভেন্ট লগ করে ফায়ারওয়াল বা IPS, নেটওয়ার্ক-বেসড ইভেন্ট লগ করে সুইচ বা রাউটার। QRadar বহু প্রোটোকল সাপোর্ট করে র লগ ইভেন্ট রিসিভ করার জন্য।

সিকিউরিটি ইনসিডেন্টে মূল্যবান লগ সোর্স

ডাটাবেস লগ ফাইল, ওয়েব সার্ভার লগ, DNS লগ ফাইল, ক্লাউড প্ল্যাটফর্ম লগ, ফিজিক্যাল লোকেশনের সিকিউরিটি এক্টিভিটি লগ।

লগ কেন সিকিউরিটির জন্য গুরুত্বপূর্ণ?

এরর ইনভেস্টিগেশনে লগ ফাইল সাহায্য করে। এরর বা সিকিউরিটি ব্রিচের কারণ খুঁজে বের করতে লগ ফাইল উপকারী। সিস্টেম অ্যাক্টিভিটির সাথে সমকালীনভাবে লগ ফাইল রেকর্ড করে।

নেটওয়ার্ক সিকিউরিটি লগ (পুনরাবৃত্তি)

সংস্থার সিস্টেম ও নেটওয়ার্ক থেকে ইভেন্টের তথ্য লগ ফাইলে থাকে। লগ এন্ট্রি দিয়ে নির্দিষ্ট ইভেন্টের ডিটেইল রেকর্ড হয়। সংস্থার অনেক লগ ফাইলে কম্পিউটার সিকিউরিটি তথ্য থাকে।

সিকিউরিটি লগে কী থাকে?

অডিট পলিসি অনুযায়ী লগইন/লগআউট এক্টিভিটি রেকর্ড থাকে। অডিটিং এনেবল করলে উইন্ডোজ অপারেটিং সিস্টেম অ্যাক্টিভিটি সিকিউরিটি লগে রেকর্ড করে।

সিকিউরিটি লগ চেক করার পদ্ধতি

ইভেন্ট ভিউয়ার খুলুন → কনসোল ট্রি-তে Windows Logs এক্সপ্যান্ড করুন → Security ক্লিক করুন → রেজাল্ট প্যানে নির্দিষ্ট ইভেন্টে ক্লিক করুন ডিটেইলস देखने।

লগের বিভিন্ন প্রকার (ভুল তথ্য - জিওলজিক্যাল লগ)

গামা রে ডেটা, স্পেকট্রাল গামা রে লগ, ডেনসিটি লগিং, নিউট্রন পোরোসিটি লগ, নিউট্রন পালসড লাইফটাইম লগ, কার্বন-অক্সাইড লগ, জিওকেমিক্যাল লগ। নোট: এগুলো জিওলজির লগ, সাইবার সিকিউরিটি নয়।

SIEM-এ কী লগ পাঠানো উচিত?

ফায়ারওয়াল, রাউটার, সুইচ, এক্সেস পয়েন্ট, ভাল্নারেবিলিটি স্ক্যানার/রিপোর্টার, পার্টনার ডেসক্রিপশন, অ্যান্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার।

SIEM লগ সোর্স কী কী?

IDS, অ্যান্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার, DLP, ওয়েব ফিল্টার, হানিপট, ফায়ারওয়াল। লগসহ: সুইচ পোর্ট, রাউটার, ডোমেইন কন্ট্রোলার, ওয়েব অ্যাপ সার্ভার, ইন্ট্রানেট অ্যাপ, ডাটাবেস।

লগ সোর্স আইডেন্টিফায়ার কী?

লগ সোর্সের আইডেন্টিফিকেশন। IPv4 অ্যাড্রেস বা হোস্টনেম দিয়ে আইডেন্টিফাই। নেটওয়ার্ক কনফিগারেশনে ইভেন্ট জেনারেট করার ডিভাইসের IP স্পেসিফাই করুন, না হলে ম্যানেজমেন্ট কনসোল।

LogRhythm-এ লগ সোর্স খুঁজে বের করা

Deployment Manager টুলবার → System Monitors ট্যাব → Agent Settings → Edit → Log Message Sources Collected by this Agent উইন্ডোতে রাইট-ক্লিক → Add new log message source → Basic Configuration ট্যাব।

SIEM-এ লগ কালেক্ট করার ৩টি ডিভাইস/প্রোগ্রাম

ফায়ারওয়াল লগ অবশ্য। কী সার্ভার: Active Directory, ডাটাবেস, কী অ্যাপ্লিকেশন সার্ভার। IDS লগ, অ্যান্টিভাইরাস লগ, ওয়েব সার্ভার লগ।