Log 日誌管理 系統軌跡 稽核日誌 Log Management digiLogs

有效運用 Log 管理 兼顧企業效率與彈性

簡士超 Hans Chien 2021/07/07 15:05:52
278

系統 Log 軌跡發現潛在資安威脅

台灣「新版個人資料保護法」早在2012年10月就已經上路,在法規施行的內容細則中規範,企業需要有「使用紀錄、軌跡資料以及證據保存的措施」。中央研究院資通系統電子形式軌跡資料(Log)管理要點之第五點:『各單位應定期依 Log 自動產生之綜合分析報告,進行例行性檢視,分析異常狀況,及早發現潛在的資安威脅,以維持系統正常穩定運作。各單位應建立 Log 管理者之權限控管、身分認證機制。並訂定 Log 之閱覽、判讀、更改設定之作業程序規範,報院備查。』

每一套 IT 系統通常要做好維運作業的關鍵是仰賴充分的資料來決策,也就是Log 管理;例如 Event log,可瞭解到系統運作期間是否有異常事件,如果發現了異常狀況,IT 人員需要立即被通知,並設法即時處理。

        但是,早期大多數公司的首要目標不是強化資訊安全,因此有做好 Log 管理的公司並不多,對公司企業而言,第一考量通常是如何讓自身的業務獲利、加強產品功能、降低成本與改善服務品質等。這也讓公司企業長久以來關注的要點項目裡,很少先考慮資訊安全,除非公司內部想要推動的人能具體證明 Log 管理能替公司帶來很大的利益,或是避免極高風險的重大損失,否則大多數的公司是能免則免。因此,在Log 管理上,除非高階管理人員有特別要求要了解資安狀態、查看統計報表或稽核記錄,不然多數 IT 人員並不會主動去做這件事。

        在「新版個人資料保護法」實施之後,其中一項規定「必要之使用紀錄、軌跡資料及證據之保存」,公司企業除了必須加強保護IT系統,因此連帶也增加了讓Log管理的重要性。企業日常運作中,透過各系統及應用程式所產生任何型式的紀錄,都必須妥善保存,以利日後必要之時可以舉證之用,因此Log保存與管理的重要性已完全不同以往,不再像過去是選擇性的作法。

 

海量 Log 管理多工複雜 整合萃取是關鍵

新法上路以來,企業已經意識到Log管理的重要性,但是早期大多數的企業的 IT 人員在採購 IT 系統或設備時,事實上是沒有很全面地加以規畫。比如說,系統對於每一種 Log 的儲存量,都有一個上限值,當資料量累積起來超過預設上限值,就無法再繼續保存在系統當中。若在一開始採購沒有規畫好或搭配合適的系統去輔助,傳統上可能採取的作法,就是將 Log 匯出、存檔備查,等到需要時,再重新匯入搜尋;甚至有些系統本身沒有搭配大容量的儲存裝置,有些 IT 人員,不知道該怎麼處理而直接選擇清除記錄,或是有些 IT 系統雖有 Log 檔的自動壓縮機制,讓佔用的空間變少,但在日後要調閱相關 Log 檔,卻不知如何使用的話也沒有太大的幫助。

另外,由於不同系統有不同 Log,各式各樣的原始資料造成系統彼此之間產生的格式差異也很大。如果單純只是記錄這些 Log 是無法讓高層管理者理解其中的意義,如同在大海撈針,Log 管理必須經過萃取、分析、統計等處理程序,才能有效提升自身 IT 管理、資訊安全。

 

一站式Log管理有效提升營運系統與彈性

Log 管理主要著重在記錄功能的完整性。由於現代各系統網路化,因此透過網路記錄 Log 是最高效的方式,同時也可以兼顧系統需求變更的彈性。龐大資料量收集之後,必須達到即時分析、認證、加密儲存等,並且維持整體系統效能才算是真正有 Log 管理的效果。 

        digiLogs 能對常見日誌文件、網路封包、系統指標進行簡化收集並萃取處理,再有效地將日誌、事件等多個來源數據作轉換,在內部統一處理成 JSON 格式傳送到 Search Engine,建立索引以結構、非結構、時間序列的資料,做快速搜尋、高效分析,最後可讓資料藉由視覺化的方式更清晰地呈現。

      digiLogs 透過單一瀏覽器即可管理企業海量日誌(Log)的集中式管理平台,支援四十多種資料來源格式,能按客戶需求解析邏輯、萃取日誌資料保存,以及全文檢索、關鍵字查詢、彈性搜尋等查詢並提供告警機制。除了具備視覺化報表與數位儀表板外,多元彈性的管理分析報表,滿足日誌管理各項需求,降低 IT 管理時間成本並增加工作效率。

 

參考資料:

● 中央研究院資通系統電子形式軌跡資料Log管理要點

● 海量 log 資料,也能簡單管理?】彰化銀行導入 digiLogs,加速 IT 營運、數位軌跡串聯

● Log management_ wilipedia

 digiLogs Assist Chang Hwa Bank to Establish Exclusive Logs Trajectory to Maximize IT Operational Efficiency

 

簡士超 Hans Chien