SUVERÄÄNSED AVATUD LÄHTEKOODIGA PLATVORMID · EHITATUD, ÜLE ANTUD, TOETATUDVaata SAFI tööd otse

VALGED RAAMATUD

Põhjalikud juhendid,
tasuta allalaadimiseks.

Praktilised, tarnijaneutraalsed valged raamatud meeskonnalt, kes ehitab avatud lähtekoodiga platvorme ja annab need üle. Registreerumist pole vaja.

VALGE RAAMATSuveräänne andmevahetusOrganisatsioonidevahelise API-andmevahetuse kavandamine X-tee mudelil (laadi alla PDF)

Suveräänne andmevahetus

Organisatsioonid, mis peavad omavahel andmeid jagama, teevad seda tavaliselt üks kahepoolne liides korraga. Tulemus on kallis ehitada, raske turvata ja tervikuna peaaegu võimatu auditeerida. See dokument pakub alternatiivi, mis põhineb X-teel – avatud lähtekoodiga andmevahetuskihil, mille on välja töötanud Eesti ja Soome asutatud Põhjamaade Koosvõime Lahenduste Instituut (NIIS). Andmed liiguvad otse liikmelt liikmele iga organisatsiooni serval asuvate turvaserverite kaudu, iga sõnum allkirjastatakse ja ajatempeldatakse ning operaator haldab usaldust ilma liikmete andmeid hoidmata. Käsitleme arhitektuuri, usaldust ja identifikaatoreid, API-haldust WSO2 peal, esimesi teenuseid ning etapiviisilist teekaarti, mille lõpuks kuulub kõik täielikult operaatorile.

  • Organisatsioonidevaheliste punkt-punkt-liidestuste hulk kasvab ligikaudu osapoolte arvu ruudus ning igal ühendusel on oma leping, turvaülevaatus ja tõrkeviis.
  • X-tee mudel asendab selle võrgustiku ühise andmevahetusega, kus iga organisatsioon on registreeritud liige, käitab oma serval oma turvaserverit ning vahetab allkirjastatud ja ajatempeldatud sõnumeid otse teiste liikmetega.
  • Keskne operaator haldab liikmete registrit, usaldusteenuseid ja globaalset konfiguratsiooni, kuid jääb andmeteelt välja: ta hoiab marsruutimis- ja tõendikirjeid ning mitte ühtegi koopiat liikmete andmetest.
  • Stabiilsed neljaosalised teenuseidentifikaatorid, ühtne kataloog ja teenusepõhised nõusolekureeglid võimaldavad teenuseosutajatel avaldada ühe korra ja tarbijatel liituda ühe korra, kusjuures juurdepääsu jõustatakse teenuseosutaja enda serval.
VALGE RAAMATTurvaandmed ilma suure arvetaServaklassifitseerimine SIEM-i kulude, tõendite ja kontrolli jaoks (laadi alla PDF)

Turvaandmed ilma suure arveta

Enamiku SIEM-platvormide hind sõltub sisestatud andmete mahust, nii et arve järgib mahtu, mitte väärtust. See dokument kirjeldab alternatiivi: klassifitseeri iga sündmus serval enne, kui see indekseerijani jõuab, kasutades lihttekstreegleid, mida turvameeskond saab lugeda, testida ja tagasi pöörata. Iga sündmus jõuab ühte kolmest kohast: edastatakse ja indekseeritakse, arhiveeritakse täies mahus salvestushinnaga või jäetakse kõrvale koos registreeritud põhjusega. Toorarhiiv säilitab iga sündmuse olenemata otsusest, nii et midagi ei lähe kaotsi ja iga otsust saab auditeerida. Kirjeldame arhitektuuri, reeglite protsessi, mõju ausat mõõtmist ning praktilist teed kontseptsioonitõendusest tootmiseni.

  • SIEM-i kulu sõltub suuresti sisestatavate andmete mahust ning märkimisväärset osa sellest, mida enamik keskkondi sisestab, ei otsita, ei kasutata hoiatusteks ega loeta kunagi; lahendus on otsustada iga sündmuse asukoht enne, kui selle eest arve esitatakse, mitte pärast.
  • Sündmuste klassifitseerimine serval avatud lähtekoodiga koguris, näiteks Vectoris, võimaldab organisatsioonil saata SIEM-i ainult indekseerimist väärivad andmed ning hoida kõike muud täies mahus ja otsitavana salvestushinnaga.
  • Igal sündmusel on üks kolmest lõpust: edastatud (indekseeritud ja arveldatud), arhiveeritud (säilitatud täies täpsuses väljaspool sisestusvoogu) või põhjusega kõrvale jäetud; sündmuse saab kõrvale jätta alles siis, kui see on kaks korda määratletud – esmalt madala väärtusega ja seejärel mürana.
  • Toorarhiiv saab iga sündmuse olenemata otsusest, mis muudab iga klassifitseerimisotsuse auditeeritavaks ja võimaldab arhiveeritud ajaakna uurimise vajaduse korral SIEM-i uuesti esitada.

JÄÄ UUDISHIMULIKUKS

Tahad lühemat versiooni?

Meie Teadmiste artiklid käsitlevad sama teemat mõne minutiga.

Loe artikleid