Dilema Log Parsing: Adakah Jurutera Siber Membazir Masa Buat Kerja Automasi Vendor?

Dunia keselamatan siber sekali lagi menjadi medan perdebatan hangat apabila satu panduan teknikal mengenai pemprosesan log mentah atau 'log parsing' mula ditular dan dibincangkan oleh para profesional IT.

Panduan tersebut memperincikan saluran pemprosesan log, format biasa, dan kaedah normalisasi data untuk menukarkan limpahan maklumat mentah yang berselerak kepada amaran pengesanan ancaman yang tepat. Bagi kebanyakan pengamal keselamatan di garis hadapan, panduan ini disifatkan sebagai penyelamat dalam memahami struktur asas data keselamatan siber.

Read next'Pilih Nama Pilihan Ibu Atau Jangan Balik Kampung!' – Dilema Pasangan Muda Bertarung Syarat Mertua

Seorang pakar keselamatan menyatakan bahawa perkongsian teknikal sedemikian adalah ibarat bahan bernilai tinggi yang amat sukar ditemui, terutamanya apabila pasaran kini dibanjiri dengan kandungan pemasaran vendor yang cetek. Seorang lagi penganalisis mengukuhkan pendapat itu dengan menegaskan bahawa ini merupakan antara penulisan praktikal paling berguna yang wujud di internet baru-baru ini.

Walau bagaimanapun, pandangan tersebut mendapat tentang keras daripada kelompok profesional keselamatan enterprise. Satu kritikan pedas tampil mempersoalkan keperluan proses manual ini dalam organisasi moden. Pengkritik tersebut berhujah bahawa sekiranya produk SIEM atau platform analisis log yang dibeli oleh sesebuah syarikat tidak mampu melakukan pemprosesan ini secara automatik, maka syarikat tersebut sebenarnya telah melabur dalam penyelesaian yang salah.

Your brand, right here.Reach story-obsessed listeners in 45+ languages → advertise on Avonetics

Isu ini menonjolkan jurang pemikiran yang semakin membesar dalam industri keselamatan siber. Di satu sisi, wujud kepercayaan bahawa jurutera keselamatan wajib memahami setiap lapisan pemprosesan data secara manual agar tidak bergantung sepenuhnya kepada 'sistem kotak hitam' vendor.

Di sisi yang lain, kepantasan landskap ancaman siber hari ini menuntut kecekapan tinggi. Golongan pragmatis berpandangan bahawa tugasan memformat data mentah adalah tanggungjawab penyedia perisian, bukannya jurutera siber yang sepatutnya menumpukan tenaga kepada respons insiden.

Hos rancangan podcast Dunia Digital membincangkan perdebatan sengit ini dengan lebih mendalam untuk menentukan sama ada kemahiran teknikal manual ini masih berbaloi atau sudah lapuk.