Analyse des journaux par couche pour renforcer la sécurité des données d'entreprise Cen

Le développement de diverses technologies Internet a récemment conduit de nombreuses organisations à connecter leur centre de données à l'infrastructure de réseau mondiale pour la communication et le partage des ressources. Cela prouve le concept de "village global" qui peut favoriser la coopération entre les organisations. Cependant, les questions de sécurité deviennent importantes à mesure que la société évolue vers l'ère de l'information numérique. Pour que les entreprises puissent évaluer, connaître la santé de leur centre de données et mener leurs activités de manière sécurisée, elles doivent intégrer la sécurité. Cependant, les systèmes de sécurité existants utilisent des types et des formats de fichiers journaux limités pour l'analyse, ce qui conduit à une image peu claire pour les administrateurs afin de décider de l'existence d'attaques dans leur infrastructure de centre de données. Dans cette thèse, la technique d'analyse des journaux a été utilisée pour identifier les intrusions trouvées à différents niveaux du centre de données des organisations en examinant les événements de journal enregistrés par divers périphériques réseau, applications et autres. L'analyse des journaux est une approche qui fournit des informations précieuses en utilisant diverses collections de fichiers journaux recueillis à partir de dispositifs critiques du centre de données.