你的利用法度代碼已顛末端審查和縫隙掃描，同時(shí)，在線的利用法度都是顛末滲入測(cè)試并放置在防火墻后端的?？v深防御策略意味著你的收集上也會(huì)有各類安然節(jié)制辦法，從而加強(qiáng)周全呵護(hù)。
跟著時(shí)候的推移，收集在不竭擴(kuò)大年夜，它需要更多的呵護(hù)辦法，是以跟著手藝的呈現(xiàn)或改良，你已添加了新的安然辦法。但你若何監(jiān)控你的利用法度環(huán)境，以確保它仍然是兼容的?
在運(yùn)行多個(gè)對(duì)策過程中很等閑呈現(xiàn)的一個(gè)標(biāo)題問題是，每個(gè)安然產(chǎn)品凡是會(huì)產(chǎn)生一套它本身奇特的日記和警報(bào)。如許一來，就會(huì)產(chǎn)生巨大年夜的數(shù)據(jù)量，然后常常會(huì)造成數(shù)據(jù)噪聲和誤報(bào)。從利用法度安然合規(guī)性的角度來看，這使得事務(wù)查詢拜訪，證據(jù)匯集和進(jìn)行闡發(fā)成為很是耗時(shí)的工作，出格是為了成立一個(gè)完全的圖象，日記必需被交叉援引?？墒?，為了供給審計(jì)跟蹤和監(jiān)控拜候節(jié)制，匯集和闡發(fā)這些數(shù)據(jù)是必不成少的，并最終要確保所有任務(wù)都合規(guī)。
安然信息和事務(wù)治理系統(tǒng)(SIMs或SIEMs)減輕了海量日記數(shù)據(jù)這一標(biāo)題問題。它們集中匯總安然事務(wù)和日記，聯(lián)系關(guān)系闡發(fā)全部根本舉措措施所擺設(shè)的收集和安然設(shè)備的信息，是以會(huì)產(chǎn)生具有更有效和更周全陳述的警報(bào)。
但SIMs其實(shí)不完美，并且它的采購、實(shí)施和治理費(fèi)用很高，可選擇的一個(gè)耗時(shí)的替代方案是，手動(dòng)闡發(fā)個(gè)別的日記集。手工清算這些記實(shí)往重建一個(gè)按時(shí)局件是很堅(jiān)苦的，但一個(gè)弊端的正面總比一個(gè)弊端的負(fù)面更可取。也就是說，即便只獲得一組有效的警告和陳述，它也使得查詢拜訪和修復(fù)標(biāo)題問題變動(dòng)等閑了。當(dāng)試圖匹配來自不合設(shè)備的各類陳述時(shí)，陳述更容易于產(chǎn)生和揭示關(guān)于系統(tǒng)安然更加統(tǒng)一的觀點(diǎn)。具有對(duì)收集流量更周全、更完全的查看，你便可以微調(diào)進(jìn)侵檢測(cè)簽名(IDS signatures)和防火墻法則集來進(jìn)步它們的履行政策的能力。這類周全完全的查看也能夠顯示出，員工在哪些方面還需要進(jìn)一步的安然意識(shí)培訓(xùn)，例如，是不是有人繼續(xù)試圖拜候或下載已禁止的網(wǎng)站或內(nèi)容，或發(fā)送分類加密信息。
別的一個(gè)別例是，將各類收集安然單點(diǎn)產(chǎn)品整合到一個(gè)設(shè)備中，讓所有日記都在一個(gè)處所。Web安然網(wǎng)關(guān)就是一個(gè)很好的例子，它將單點(diǎn)產(chǎn)品整合到一個(gè)盒子里，這意味著所有的流量渠道，包含進(jìn)站和出站，都顛末這一個(gè)設(shè)備。這使得加倍等閑登錄、監(jiān)控和調(diào)和所有端口和和談的內(nèi)容政策。每個(gè)呵護(hù)產(chǎn)品還共享了一個(gè)共同的威脅數(shù)據(jù)庫和策略治理框架，鑒定流量是不是是暗藏歹意的，從而作出更多明智的決定，削減弊端或錯(cuò)過警報(bào)的數(shù)量，讓闡發(fā)和陳述加倍周全。
不管你采取了哪一種日記匯集和闡發(fā)的編制，按期進(jìn)行頻繁的自我評(píng)估審計(jì)，將確保發(fā)現(xiàn)安然節(jié)制過程中的任何缺點(diǎn)和利用法度利用中的任何不合規(guī)。假定標(biāo)題問題是在審計(jì)過程中被發(fā)現(xiàn)的，那么應(yīng)當(dāng)擬定改正辦法打算。抱負(fù)環(huán)境下，審計(jì)應(yīng)評(píng)估范圍內(nèi)的每個(gè)強(qiáng)迫辦法的遵循環(huán)境。假定如許不太實(shí)際的話，那么就集中在高風(fēng)險(xiǎn)范疇或樣本關(guān)頭的安然節(jié)制上。
此后的審計(jì)工作應(yīng)包含還沒有采樣或先前被肯定為弱，和在硬件、軟件、政策或法度上已改變的部門，以確保任何改變對(duì)安然都沒有晦氣影響。自我評(píng)估的真正好處在于，就若何改良安然節(jié)制所實(shí)施的整改辦法和提出的建議。經(jīng)由過程在一份正式陳述中記實(shí)審計(jì)成果，此中包含采納的不合格辦法和改正辦法，如許你就具有了關(guān)于系統(tǒng)安然狀況的文件證據(jù)。
假定緊密密切監(jiān)測(cè)所有的利用法度是不成行的，那就集中在那些關(guān)頭的、有價(jià)值的或敏感的信息上，和之前被泄漏或誤用的信息，當(dāng)然還有那些連接到第三方或互聯(lián)網(wǎng)的系統(tǒng)。(假定你沒有一個(gè)利用法度列表，那么這將是一個(gè)好的開端。)利用法度日記治理和系統(tǒng)監(jiān)控為我們供給了信息，關(guān)于收集上產(chǎn)生了甚么和甚么正在產(chǎn)生。沒有這些信息的話，你幾近不成能發(fā)現(xiàn)利用法度是不是被報(bào)復(fù)打擊或已泄密。