Regjistrat dhe monitorimi

Shënimi dhe vëzhgimi

Dy zakone të lidhura të ndihmojnë të vësh re kur diçka shkon keq: mbajtja e regjistrave, dhe monitorimi. Një regjistër është një shënim i asaj që ndodhi. Monitorimi është t'u kushtosh vëmendje atyre shënimeve dhe veprimtarisë së drejtpërdrejtë, duke vëzhguar për çdo gjë të pazakontë. Njëri i shënon gjërat; tjetri rri syçelët.

Regjistrat: çfarë ndodhi, dhe kur

Një regjistër është një ditar automatik që sistemet e mbajnë ndërsa punojnë. Çdo zë është një shënim i vogël: kjo llogari hyri në këtë orë, ky skedar u hap, ky cilësim u ndryshua, kjo përpjekje për hyrje dështoi. Vetë, çdo rresht është i mërzitshëm. Bashkë ato bëhen shënimi te i cili kthehesh kur të duhet të kuptosh një ngjarje.

Pas çdo gjëje të dyshimtë, regjistrat u përgjigjen pyetjeve të rëndësishme. Kur nisi? Cila llogari qe përfshirë? Çfarë preku? Pa regjistra je duke hamendësuar. Me ta, mund ta rindërtosh atë që ndodhi vërtet dhe sa larg shkoi. Kjo është edhe arsyeja pse sulmuesit ndonjëherë përpiqen t'i fshijnë ose t'i ndryshojnë regjistrat: shënimi është i papërshtatshëm për ta.

Monitorimi: të vësh re të pazakontën

Regjistrat janë të dobishëm vetëm nëse dikush, ose diçka, i shikon vërtet. Monitorimi është pikërisht ai shikim. Në vend që një person të lexojë miliona rreshta, sistemet vëzhgojnë për modele që lënë të kuptohet një problem dhe ngrenë një alarm.

• Një hyrje nga një shtet i ri pak minuta pas njërës nga shtëpia.
• Një llogari e vetme që dështon fjalëkalimin pesëdhjetë herë me radhë.
• Një skedar i qetë që papritur kopjohet në masë në orën 2 të natës.

Asnjëra prej tyre nuk provon vetë një sulm, por secila ia vlen një vështrim. Monitorimi i mirë e kthen një përmbytje shënimesh të papërpunuara në një listë të shkurtër "kjo është e çuditshme, kontrolloje", kështu problemet kapen brenda orësh e jo muajsh.

Si e mbështesin integritetin

Regjistrat dhe monitorimi bëjnë më shumë se të kapin ndërhyrës. Ndihmojnë të mbrojnë integritetin: sigurinë se të dhënat dhe sistemet janë të sakta dhe nuk janë ndryshuar pa leje. Nëse një shënim ndryshohet, një regjistër i besueshëm tregon kush ndryshoi çfarë dhe kur, kështu mund të dallosh të besueshmen nga e ngacmuara. Monitorimi sinjalizon ndryshimet e papritura ndërsa ndodhin, jo shumë kohë më pas.

Për shumicën e njerëzve mësimi praktik është i thjeshtë: regjistrat dhe alarmet nuk janë spiunim, janë mënyra si vihen re problemet ndërsa janë ende të vogla. Nëse ndonjëherë drejton një sistem, mbajtja e regjistrave dhe një vështrim te alarmet është një nga mënyrat më të lira për të kapur problemin herët.