کلاندادهها و تجزیه و تحلیل امنیتی

کلانداده 1 به عنوان یک فنآوری وعده داده شده و تحول آور جهت تحلیل رویدادها و شناسایی تهدیدات امنیتی در حجم عظیم و روزافزون اطلاعات می باشد. کلاندادهها ذاتاً مزیتهای مربوط به مقیاسپذیری و تجزیه و تحلیل پیشرفته را ارائه می دهند که از هردو میتوان در تشخیص تهدیدات امنیتی سایبری استفاده نمود. این نوشتار به شرح کلاندادهها و چگونگی فراهم شدن آن در راستای دادهکاوی برای رخدادهای امنیتی می باشد. در ابتدا یک تعریف روشن از کلاندادهها ارائه میدهیم و توضیح میدهیم که چگونه از آن برای غلبه بر موانع فنی که درحالحاضر موجودند میتوان بهره گرفت.سپس یک راه عملی برای مشتریان امنیت داده، با تکیه بر کلاندادهها ارائه می نماییم که آنها را قادر به انتخاب یک راهحل استراتژیک متناسب با حرفه خود مینماید. از کاربرد کلاندادهها برای ارائه تجزیه وتحلیلهای امنیتی صحبت خواهیم نمود، سپس در زمینههایی که در آن کلاندادهها برتری دارند و به عنوان یک موضوع مطرح و مهم میباشند تمرکز کرده و بحث در مورد چالشهای موجود در توسعهسیستم های کلانداده و موتورهای تجزیه وتحلیل امنیتی را ادامه خواهیم داد. در کلیه قسمتهای این تحقیق به سیستم سنتی و رایج مدیریت وقایع و رویداد های امنیتی که به اختصار SIEM2 نامیدهمیشود اشاره گردیده و در ابعاد مختلف به بررسی ارتباط تنگاتنگ این سیستم با کلان دادهها میپردازیم. در این نوشتار از پتانسیل کلاندادهها برای تجزیه و تحلیلهای امنیتی تصویر گستردهای ترسیم مینماییم.

کلیدواژه ها:

کلانداده ، خوشههای کلانداده ، SIEM ، تجزیه و تحلیل امنیتی ، پایگاهدادههای غیررابطهای