Prednaska - Zakl. konc. poc. bez. 29.3.2021 11:00

Zhrnutie prednášky

Prednáška sa venuje bezpečnosti prevádzky informačných systémov, najmä riešeniu bezpečnostných incidentov pomocou systému SIEM (Security Information and Event Management). Ten automatizuje prácu bezpečnostného analytika v krokoch zber logov (SNMP, Syslog), normalizácia (formát a čas, napr. unixový čas), obohatenie a korelácia udalostí. Ďalej sa preberá redundancia sieťovej infraštruktúry (zdvojené napájanie, UPS, dvojitá konektivita) a klastre s vysokou dostupnosťou v konfigurácii active-active a active-passive, ktoré eliminujú Single Point of Failure. Záver tvorí zálohovanie a obnova dát, jeho obmedzenia voči fyzickým hrozbám a krádeži nosičov, a typy záloh (plná, inkrementálna, diferenciálna) s ohľadom na čas zálohovania a obnovy.

• - SIEM automatizuje zber, vyhodnocovanie a koreláciu bezpečnostných udalostí z logov, šetrí náklady a znižuje chyby ľudského faktora.
• - Procesy SIEM: zber logov (SNMP, Syslog), normalizácia formátu a času, obohatenie o známe exploity a zraniteľnosti, korelácia udalostí.
• - Redundancia siete a napájania (záložné siete, UPS, dvojitá konektivita dátového centra) zabezpečuje kontinuitu prevádzky.
• - Klastre s vysokou dostupnosťou odstraňujú Single Point of Failure; active-active je rentabilný z dlhodobého hľadiska, active-passive (hot spare) vyžaduje viac hardvéru.
• - Zálohovanie a obnova chránia dostupnosť a integritu dát, ale samotné lokálne zálohy nechránia pred požiarom, katastrofami ani krádežou nosičov.
• - Pri voľbe zálohovania sa zohľadňuje čas zálohovania (backup window) a čas obnovy (data horizon).
• - Plná záloha poskytuje najviac redundancie a najrýchlejšiu obnovu, ale vyžaduje veľa úložného priestoru; ďalšie typy sú inkrementálna a diferenciálna záloha.

Zhrnutie pripravené s pomocou AI z prepisu videa.