Schichtenbasierte Protokollanalyse zur Verbesserung der Sicherheit von Unternehmensdaten Cen

Die Entwicklung verschiedener Internet-Technologien hat in letzter Zeit viele Unternehmen dazu veranlasst, ihre Rechenzentren mit der globalen Netzwerkinfrastruktur zu verbinden, um zu kommunizieren und Ressourcen gemeinsam zu nutzen. Dies beweist das Konzept des "globalen Dorfes", das die Zusammenarbeit zwischen Organisationen fördern kann. Mit dem Übergang der Gesellschaft in das digitale Informationszeitalter wird jedoch auch die Frage der Sicherheit immer wichtiger. Damit Unternehmen den Zustand ihres Rechenzentrums bewerten und wissen können, wie sicher ihre Geschäfte sind, müssen sie Sicherheitsmaßnahmen einführen. Bestehende Sicherheitssysteme verwenden jedoch nur eine begrenzte Anzahl von Protokolldateien und -formaten für die Analyse, was zu einem unklaren Bild für Administratoren führt, die über die Existenz von Angriffen in ihrer Rechenzentrumsinfrastruktur entscheiden müssen. In dieser Arbeit wurde die Technik der Log-Analyse verwendet, um Angriffe auf verschiedenen Ebenen des Rechenzentrums von Unternehmen zu identifizieren, indem Log-Ereignisse, die von verschiedenen Netzwerkgeräten, Anwendungen und anderen aufgezeichnet werden, untersucht werden. Die Log-Analyse ist ein Ansatz, der durch die Nutzung verschiedener Sammlungen von Log-Dateien, die von kritischen Geräten im Rechenzentrum gesammelt werden, wertvolle Informationen liefert.