নেটওয়ার্ক সিকিউরিটি লগস কী?
লগিং হল সধারনভাবে একটি সিস্টেমের কার্যকলাপ, সম্পর্কিত ইভেন্ট, এরর কন্ডিশন, ফল্ট, বা সাধারণ স্ট্যাটাস বর্ণনা করে এমন রেকর্ডের একটি সংগ্রহ তৈরি করা। সম্ভাব্য ম্যালিসিয়াস এক্টিভিটি সিস্টেমে অজানা থাকবে, এবং তারা নিশ্চিতভাবেই সম্ভাব্য ম্যালিসিয়াস এক্টিভিটিতে প্রতিক্রিয়া জানাতে পারবে না।
সাইবার সিকিউরিটিতে লগের বিভিন্ন ধরন কী কী?
পেরিমিটার ডিভাইসের জেনারেট করা লগস। উইন্ডোজ ইভেন্ট লগস দেখুন। এন্ডপয়েন্টের জন্য লগ ফাইল। অ্যাপ্লিকেশন এক্টিভিটির বিস্তারিত লগস। প্রক্সি সার্ভারের লগস। ইন্টারনেট অফ থিংসের তৈরি করা লগস।
লগ সোর্সগুলো কী কী?
ইভেন্ট লগস লগ সোর্স দিয়ে তৈরি হয়। সিকিউরিটি-ভিত্তিক ইভেন্ট লগ করা হয় ফায়ারওয়াল বা ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) দিয়ে, যেখানে নেটওয়ার্ক-ভিত্তিক ইভেন্ট লগ করা হয় সوییচ বা রাউটার দিয়ে। QRadar বিভিন্ন প্রোটোকল সাপোর্ট করে র Raw লগ ইভেন্ট রিসিভ করার জন্য।
সিকিউরিটি ইভেন্টের সময় মূল্যবান লগ সোর্সগুলো কী কী?
ডেটাবেসের লগ ফাইলগুলো... ওয়েব সার্ভার লগস এখানে ক্লিক করে দেখুন... ডোমেইন নেম সিস্টেমের লগ ফাইল। ক্লাউড প্ল্যাটফর্মের জন্য একটি লগ ফাইল। ফিজিক্যাল লোকেশনে সিকিউরিটি এক্টিভিটির লগস।
লগস সিকিউরিটির জন্য কেন গুরুত্বপূর্ণ?
এরর ইনভেস্টিগেশনকে লগ ফাইল সাহায্য করতে পারে। একটি লগ ফাইল এরর বা সিকিউরিটি ব্রিচের কারণ নির্ধারণের জন্য একটি উপকারী টুল। ফলস্বরূপ, লগ ফাইল সিস্টেম এক্টিভিটির সাথে সমকালীন এক্টিভিটি রেকর্ড করে।
নেটওয়ার্ক সিকিউরিটি লগস কী? (পুনরাবৃত্তি)
একটি সংস্থার সিস্টেম এবং নেটওয়ার্কের ফলস্বরূপ, লগ ফাইলগুলো obsah করে ইভেন্টের তথ্য যা সর্বত্র ঘটে। সাধারণত, লগগুলো লগ এন্ট্রি দিয়ে গঠিত যা একটি নেটওয়ার্ক বা সিস্টেমের ভিতরে ঘটা নির্দিষ্ট ইভেন্টের ডিটেইলস রেকর্ড করে। একটি সংস্থায় অনেক লগ ফাইল থাকে যেগুলো কম্পিউটার সিকিউরিটি তথ্য ধারণ করে।
একটি সিকিউরিটি লগে কী কী থাকে?
অডিট পলিসির অংশ হিসেবে, Security Log-এ লগইন এবং লগআউট এক্টিভিটির রেকর্ড থাকে। অ্যাডমিনিস্ট্রেটররা উইন্ডোজ কনফিগার করতে পারেন যাতে অডিটিং সক্ষম থাকলে অপারেটিং সিস্টেম এক্টিভিটি Security Log-এ রেকর্ড করে।
আমার সিকিউরিটি লগ কীভাবে চেক করবেন?
Event Viewer খুলুন। কনসোল ট্রিতে Windows Logs এক্সপ্যান্ড করুন, তারপর Security-এ ক্লিক করুন। রেজাল্টস প্যানে একটি নির্দিষ্ট ইভেন্টে ক্লিক করলে তার ডিটেইলস দেখতে পাবেন।
লগের বিভিন্ন ধরন কী কী? (ভুল প্রসঙ্গ - জিওলজি)
এই হল গামা রে থেকে ডেটা। স্পেকট্রাল গামা রে লগস। ডেন্সিটি লগিংয়ের একটি পদ্ধতি। নিউট্রন পোরোসিটির একটি লগ। নিউট্রনের পালসড লাইফটাইম লগ। কার্বন-অক্সাইড লেভেলের গ্রাফ। জিওকেমিক্যাল প্রসেসের লগস।
ইভেন্ট ভিউয়ারে উপলব্ধ ৩ ধরনের লগ কী কী?
ইভেন্ট লগস হতে পারে ইনফরমেশনাল, ওয়ার্নিং, এরর, এবং সিকিউরিটি (সাক্সেস অডিট, ফেইল অডিট, সিকিউরিটি লগ)।
SIEM-এ কোন লগগুলো পাঠানো উচিত?
ফায়ারওয়াল। রাউটার, স্যুইচ, এবং অ্যাক্সেস পয়েন্ট ডিভাইসগুলো। বেতার ইন্টারনেটের জন্য একটি অ্যাক্সেস পয়েন্ট। ভালনারেবিলিটি ডিফাইন এবং রিপোর্ট করা। প্রতিটি পার্টনারর ডেসক্রিপশন। অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম থাকা অপরিহার্য।
SIEM লগ সোর্সগুলো কী কী?
কোম্পানির প্রদত্ত বেশ কিছু সিকিউরিটি কন্ট্রোল রয়েছে, যার মধ্যে IDS, অ্যান্টিভাইরাস/অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম, ডেটা লস প্রিভেনশন, ওয়েব ফিল্টার, হানিপট, এবং ফায়ারওয়াল। লগস, যার মধ্যে স্যুইচ পোর্ট, রাউটার, ডোমেইন কন্ট্রোলার, ওয়েব অ্যাপ্লিকেশন সার্ভার, ইন্ট্রানেট অ্যাপ্লিকেশন, এবং ডেটাবেস।
SIEM লগিং সোর্সের একটি উদাহরণ কী?
একটি SOC অ্যানালিস্ট Network IPS/IDS, Network DLP, Sandboxes, এবং এমনকি রাউটার NetFlow ডেটা থেকে লগস ব্যবহার করে তাদের ডেটা সমৃদ্ধ করতে পারে।
লগ সোর্স আইডেন্টিফায়ার কী?
একটি উদাহরণ প্যারামিটার। বিবরণ। এটি লগ ফাইলের সোর্স আইডেন্টিফিকেশন। এই কেসে, লগ সোর্স এর IPv4 ঠিকানা বা হোস্টনেম দিয়ে চিহ্নিত করা হয়। আপনি আপনার নেটওয়ার্ক কনফিগার করার সময়, নিশ্চিত করুন যে আপনি ইভেন্টের কারণとなった ডিভাইসের IP ঠিকানা স্পেসিফাই করেছেন; অন্যথায়, ম্যানেজমেন্ট কনসোল স্পেসিফাই করুন।
SIEM-এ লগ কালেক্ট করার জন্য ৩টি ডিভাইস/প্রোগ্রাম কী কী?
ফায়ারওয়াল লগ নিশ্চিতভাবে লাগবে। অতিরিক্তভাবে, আপনার কী সার্ভারগুলো যেমন এক্টিভ ডিরেক্টরি সার্ভার, ডেটাবেস সার্ভার, এবং কী অ্যাপ্লিকেশন সার্ভার থেকে লগ কালেক্ট করা উচিত। আপনার IDS লগসের পাশাপাশি, আপনাকে আপনার অ্যান্টিভাইরাসের লগসও দেখতে হবে। আপনার ওয়েব সার্ভার কন্ট্রোলের অধীনে রাখা উচিত।
