(ភ្នំពេញ)៖ នៅក្នុងវិស័យសន្តិសុខសាយប័រ និងការគ្រប់គ្រងបណ្តាញទំនើប «SIEM» និង «Data Visualization Tools» គឺជាឧបករណ៍ដ៏មានឥទ្ធិពលបំផុតដែលជួយឱ្យក្រុមការងារ IT និងអ្នកជំនាញសន្តិសុខ (SOC Analysts) អាចមើលឃើញ ទប់ស្កាត់ និងវិភាគរាល់សកម្មភាពមិនប្រក្រតីដែលកើតឡើងនៅក្នុងប្រព័ន្ធបណ្តាញរបស់ស្ថាប័ន។

១. SIEM (Security Information and Event Management)

SIEM គឺជាប្រព័ន្ធ ឬកម្មវិធីកម្រិតខ្ពស់ដែលធ្វើការប្រមូលផ្តុំ (Aggregation) សម្របសម្រួល និងវិភាគទិន្នន័យកំណត់ហេតុ (Log Files និង Event Data) ពីគ្រប់ទិសទីនៅក្នុងបណ្តាញរបស់ក្រុមហ៊ុន ដូចជា Firewall, Servers, Switches, Endpoints, និង Active Directory មកដាក់កន្លែងតែមួយ។

- មុខងារស្នូលរបស់ SIEM៖

* Log Aggregation & Centralization៖ ទាញយក Log ទាំងអស់មករក្សាទុកក្នុង Database កណ្តាល ដើម្បីកុំឱ្យបាត់បង់ និងងាយស្រួលស្វែងរក។
* Real-time Correlation (ការភ្ជាប់ទិន្នន័យបញ្ជាក់ហេតុផល)៖ នេះជាបេះដូងរបស់ SIEM! វាអាចវិភាគដឹងថា ទោះបីជាព្រឹត្តិការណ៍ A កើតនៅ Server មួយ ហើយព្រឹត្តិការណ៍ B កើតនៅកុំព្យូទ័រផ្សេងគ្នា ប៉ុន្តែនៅពេលយកមកផ្ទៀងផ្ទាត់គ្នាក្នុងពេលតែមួយ វាអាចបញ្ជាក់បានថាវាគឺជាការវាយប្រហារសាយប័រ (Cyber Attack) ដែលមានរចនាសម្ព័ន្ធ។
* Incident Alerting៖ ផ្ញើការជូនដំណឹងបន្ទាន់ (Alerts) ទៅកាន់ក្រុម Security ភ្លាមៗ ពេលមានសកម្មភាពគួរឱ្យសង្ស័យ (ឧ. មានការព្យាយាម Log in ខុសរាប់រយដងក្នុងរយៈពេលខ្លី)។
* Compliance & Auditing៖ ជួយឱ្យក្រុមហ៊ុនឆ្លងកាត់ការត្រួតពិនិត្យស្ដង់ដារសន្តិសុខអន្តរជាតិ (ដូចជា PCI-DSS, ISO 27001, HIPAA) ដោយមានប្រវត្តិ Log ត្រឹមត្រូវ និងច្បាស់លាស់។

២. Data Visualization Tools (ប្រព័ន្ធបង្ហាញទិន្នន័យជាក្រាហ្វិក)

វាគឺជាកម្មវិធី ឬផ្ទាំងគ្រប់គ្រង (Dashboards) ដែលបំប្លែងទិន្នន័យតួលេខ និង Log ឆៅ (Raw Data) រាប់លានជួរ ឱ្យទៅជាក្រាហ្វិក ផែនទី តារាង ឬសូចនាករងាយយល់ (Visual Charts)។

- ហេតុអ្វីបានជាវាសំខាន់? មនុស្សយើងពិបាកក្នុងការអាន Log ជាអត្ថបទពណ៌សខ្មៅរាប់លានជួរណាស់។ ប៉ុន្តែ Data Visualization Tools ជួយឱ្យយើងមើលឃើញរូបភាពរួម (Big Picture) ក្នុងរយៈពេលត្រឹមតែប៉ុន្មានវិនាទីប៉ុណ្ណោះ (ឧ. ឃើញក្រាហ្វិកបញ្ជាក់ថា ចរាចរណ៍ទិន្នន័យកំពុងកើនឡើងខុសប្រក្រតីនៅម៉ោង ២ យប់ ឬឃើញប្រភពនៃការវាយប្រហារមកពីប្រទេសណាលើផែនទី)។
- ឧទាហរណ៍ឧបករណ៍ល្បីៗ៖ Grafana និង Kibana (ផ្នែកមួយនៃ Elastic Stack) គឺជាឧបករណ៍បង្ហាញទិន្នន័យសន្តិសុខ និង Log ប្រកបដោយប្រជាប្រិយភាពបំផុត ដែលត្រូវបានភ្ជាប់ជាមួយ SIEM ដើម្បីបង្កើតជា Security Operations Dashboards ដ៏ស្រស់ស្អាត។

ការរួមបញ្ចូលគ្នារវាង SIEM និង Data Visualization

នៅក្នុងការអនុវត្តជាក់ស្តែង SIEM (ដូចជា Splunk, Microsoft Sentinel, IBM QRadar ឬ Elastic Security) គឺជាអ្នកប្រមូល និងវិភាគទិន្នន័យសន្តិសុខយ៉ាងស៊ីជម្រៅពីក្រោយខ្នង ចំណែកឯ Data Visualization Tools គឺជាកញ្ចក់បង្ហាញលទ្ធផលទាំងនោះនៅលើផ្ទាំង Screens ធំៗនៅក្នុងបន្ទប់បញ្ជាការសន្តិសុខ (SOC Room) ដើម្បីឱ្យក្រុមការងារអាចតាមដានសុខភាពបណ្តាញ និងការគំរាមកំហែងបានយ៉ាងរហ័ស និងមានប្រសិទ្ធភាពខ្ពស់បំផុត៕

ដោយ៖ NPIC Computer Science