Hər il, çoxları, mən belə düşünürəm ki, bir az iddialı hədəflər, məsələn, arıqlamaq üçün. Oh, bu mənəm, təhlükəsizlik haqqında danışırıq. Beləliklə, IB-də məqsədlər qoyulur. Güman ki, gündə 23-18 və ya 17% -ə qədər hadisələrin sayını azaltmağı düşünək. Gözəl və zəruri bir məqsəd kimi görünür, amma buna nail olmaq üçün bir sıra addımlar atmaq lazımdır. Arıqlamaqdan bəhs etdiyim üçün bu iki prosesi öz aralarında müqayisə etməyə çalışaq.
Beləliklə, arıqlamaq istəyirik. Çoxsaylı fitness mütəxəssislərinə inanırsınızsa, bu yolda ilk addım kalori hesablanacaqdır. Bəli, doktorluq kolbasa ilə sendviç yeyən sendviçin gündəlik kalori normasının demək olar ki, yarısının olduğunu görmək xoşagəlməzdir. İnanır ki, bu, təkcə bizim vərdiş meydana gətirmir, eyni zamanda bir çox əlavə kalori görən bir psixoloji rol oynayır, bu barədə narahat olmağa başlayacağıq və onların sayını azaltmağa çalışacağıq. Ancaq lazımlı lazımdır.
Eyni problem və ölçülər IB. Bütün şoallarımızı saymağa başladıqda, buraxılmış spam, qaçırılmış phishing, boşaltılmamış zəifliklər, tətbiq kodunda, işləmə kodunda, iş vaxtı, təhlükəli dizaynlar, ITU-da kilidsiz limanlar və s. Hələ də bütün hadisələri tablolar şəklində görüntüləmək qərarına gəlsək, IB-də hesabatlar daha da pisləşəcəkdir. Əslində, bizim vahidliyimizdə soruşulacaq. Elektrik idarəetmə üçün tətbiqdən nəticə yalnız sizə baxın (bu cür tətbiqlərdə bir neçə nəfər "paylaşım" funksiyasından istifadə edir), IB xəbər verir ki, bələdçinizə baxın və çox qorxduğumuz suallar verməyə başlayır.
Düşünürəm ki, nə qədər tez-tez IB ölçmə və vizuallaşdırma üçün yaxşı tətbiq olunan layihələri görmürəm (və pis də). Və keçən il SOCOS-un dizaynını və ya yoxlaması üçün ilk on layihədə iştirak etdim (Cisco bu cür layihələrdə fəal məşğul olur). İşlərinin nəticələrini göstərmək istəmirlər ki, bu da IB-də həmişə belə müsbət deyil.
Ancaq "pis davranış" ın ölçmələrinə qayıt (yemək və ya IB). Səhv bir şey etdiyimizi başa düşmək xoşagəlməzdir, amma bu, bu, IB ölçmə proqramının həyata keçirilməsinin başlamasıdır. Bununla birlikdə, nə və necə ölçülməsini bilmək də vacibdir. Arıqlamaq üçün qayıdaq. Burada kalori hesab edirik, amma vacibdirmi? Xüsusi olaraq bu kalorilərin nə qədər yediyi və "pis" və ya "yaxşı" olduğunu güman etmək vacibdir. Həm də hamısını yediyimiz şərtlər. Tutaq ki, 500 kalorili pəhrizimizi azaltdıq. Tamam? Bəli görünür. Bunu aktivinizə yaza bilərsiniz. Eyni "500 kalori" üzərində fəaliyyətini azaltmış olsaq? Əslində heç bir şey çıxmır və dəyişməyib. Diaqramda, gözəl görünəcək, amma əslində ... və kimsə rəqəmləri şüurlu şəkildə manipulyasiya edəndə hələ də hesablamada vəziyyəti qəbul etmirəm.
Hadisələrlə eynidir. Özlüyündə hadisələrin sayının azalması bir şey demək deyil. Bunun səbəbi ola bilər:
- Örtük zonasının monitorinqini azaltmaq
- Hadisə anlayışının yenidən baxılması
- Hadisələri gizlətmək.
Hadisələrin ümumi sayının da azalması, lakin kritik hadisələrin böyüməsi də ola bilər. Və nəhayət, sadəcə sizə hücum edə bilərsiniz, bu, təcavüzkarların fəaliyyətinin azalmasını göstərir, ancaq qoruma sisteminizin keyfiyyəti haqqında deyil. Bəli, bu, işinizin və xarici şirkətin digər bölmələri, eləcə də (məsələn, bu) nəticənizin nəticəsi ola bilər. Buna görə yalnız bir rəqəm bir şey demək deyil - ətraf mühitini başa düşmək, həm də digər toplanmış və ya hesablanmış nömrələrlə müqayisə etmək lazımdır.
Buna görə də kifayət qədər müxtəlif göstəriciləri ölçmək o qədər vacibdir, onlardan sonra müxtəlif vəzifələr üçün müxtəlif vəzifələr üçün, fərqli hədəf izləyiciləri üçün istədikləri seçin. Axı, ölçülər fərqlidir - əməliyyat, taktiki və strateji. Bəzi hallarda, təşkilatdakı IB iyerarxiyasının çox sayda səviyyəsi olan, icraçı ölçülər və s. Ola bilər, buna görə IB ölçmə proqramının başlaması lazım olduğuna görə yadda saxlanılmalıdır
- Hər şeyi ölçmək. Sonradan
- Doğru şeyləri ölçün. Sonradan
- Doğru şeyləri götürün
Ancaq hər şeyin ölçülməsi ilə başlayın (yaxşı və ya çox).
Və burada bu uzun qeydin yazıldığı vaxta yaxınlaşdım. IB (rus dilində) adlanan moda arayışa tab gətirmək və IB ölçüləri (kiber təhlükəsizlik ölçüləri) tərəfindən yeni bir teleqram kanalını işə salmaq qərarına gəldim. Hər gün qısa təsviri, düsturlar, məlumat mənbələri, məhdudiyyətlər və s. İlə bir metrik bir metrik paylaşacağam. Əslində, bu, əlbəttə ki, bir guithabizasiya deyil, onu necə adlandırmaq olar, bilmirəm. Əvvəlcə metrik kataloqu dərhal bağlamağı və Github-a yatmağı düşündüm, ancaq dərhal və hər şeyin vaxtı, yox. Ancaq hissələrdə mənə olduqca qaldırma tapşırığı görünürdü. Metrikdə - ilin sonuna qədər müxtəlif domenlərdən 250 fərqli ölçü olacaq IB - hadisələrə, həssaslıqların idarə edilməsi, Qırmızı komandanın, məxfilik, maliyyə idarəetməsi, IB monitorinqi, uyğunluq və s. "Post Lukatsky" cari kanalından fərqli olaraq, yeni, hər metrik, paylaşma təcrübələrini və s. Müzakirə edə biləcəyiniz şərh və müzakirələr üçün fürsət daxil etdim.
Beləliklə, IB-də mütəmadi doldurulmuş metrik bir kataloq olacaq yeni teleqram kanalına xoş gəldiniz.
Mənbə - Blog Alexei Lukatsky "Təhlükəsiz iş."
Cisoclub.ru-da daha maraqlı material. Bizə abunə olun: Facebook | Vk | Twitter | İnstagram | Telegram | Zen | Messenger | ICQ Yeni | YouTube | Nəbz.