...
Инфраструктурная безопасность - это важнейший раздел информационной безопасности, которому не всегда уделяется должное внимание. Состав инфраструктуры зависит от технической политики предприятия. В сети должны быть реализованы средства журналирования, мониторинга и технического учёта (ТУ). Эта функциональность может быть реализована в одном или нескольких устройствах.
| Anchor | ||||
|---|---|---|---|---|
|
...
| Center |
|---|
Рисунок 16 - Обмен данными между устройствами и системой мониторинга |
| Anchor | ||||
|---|---|---|---|---|
|
...
системных журналов
Детальное расследование инцидентов требует анализа истории событийсистемных журналов, зарегистрированных на устройстве. Устройства Инфинет поддерживают логирование событий, однако данные истории не сохраняются системный журнал событий не сохраняется после перезагрузки устройства. Кроме того, в крупных сетях удобно иметь централизованное хранилище журнальных файлов, потому что такое хранилище предоставляет интерфейс просмотра журналов всех сетевых устройств, используемые при расследовании инцидентов.
...