# Co je bezpečnostní telemetrie?

> Bezpečnostní telemetrie jsou důkazy relevantní pro zabezpečení generované systémy, identitami, koncovými body, aplikacemi, sítěmi, cloudovými službami a ochrannými kontrolami.

- Kanonická URL: https://yellowcube.eu/cs/glossary/security-telemetry/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může zahrnovat logy, události, metriky, trasy, toky, paketová data, stav konfigurace a změny. Telemetrie dává obráncům pozorování, ze kterých mohou vyšetřovat aktivitu, budovat detekce a posuzovat, zda kontroly fungují.

Samotný sběr nestačí. Užitečná telemetrie potřebuje důvěryhodná časová razítka, kontext zdroje a identity, konzistentní schémata, adekvátní uchovávání, řízený přístup a pochopenou cestu od generování k analýze. Vlastníci by měli sbírat pro definované bezpečnostní účely a vyvažovat viditelnost proti soukromí, nákladům úložiště a riziku vytvoření dalšího citlivého datového úložiště.

### Klíčové body

- **Návrh zdrojů:** Před rozhodnutím, které události a pole sbírat, identifikujte otázky a detekce, které musí zdroj podporovat.
- **Kontroly kvality:** Monitorujte úplnost, latenci, parsování, synchronizaci času, duplikaci, změny schématu a selhání sběru.
- **Řízení:** Nastavte přiměřená pravidla přístupu, uchovávání, minimalizace, integrity a mazání, zejména kde události obsahují osobní či důvěrná data.
- **Důležité omezení:** Telemetrie jsou důkaz, nikoli pravda. Mohou být neúplné, dvojznačné, manipulované nebo zbavené kontextu, takže závěry s vysokým dopadem by měly být potvrzovány.

### Související termíny

[Správa bezpečnostních informací a událostí (SIEM)](<https://yellowcube.eu/cs/glossary/security-information-and-event-management/>) · [Detekční inženýrství](<https://yellowcube.eu/cs/glossary/detection-engineering/>) · [Umělá inteligence pro IT operace (AIOps)](<https://yellowcube.eu/cs/glossary/artificial-intelligence-for-it-operations/>)

### Zdroje

[NIST SP 800-137](https://csrc.nist.gov/pubs/sp/800/137/final) · [NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.