# Mi a biztonsági telemetria?

> A biztonsági telemetria (security telemetry) a rendszerek, identitások, végpontok, alkalmazások, hálózatok, felhőszolgáltatások és védelmi kontrollok által generált, biztonság szempontjából releváns bizonyíték.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/security-telemetry/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Tartalmazhat naplókat, eseményeket, metrikákat, trace-eket, flow-kat, csomagadatokat, konfigurációs állapotot és változásokat. A telemetria megfigyeléseket ad a védekezőknek, amelyekből tevékenységet vizsgálhatnak, észlelésokat építhetnek, és felmérhetik, működnek-e a kontrollok.

A gyűjtés önmagában nem elég. A hasznos telemetriához megbízható időbélyegek, forrás- és identitáskontextus, konzisztens sémák, megfelelő megőrzés, kontrollált hozzáférés, valamint a generálástól az elemzésig értett útvonal kell. A tulajdonosoknak meghatározott biztonsági célokra kell gyűjteniük, és egyensúlyt kell tartaniuk a láthatóság, az adatvédelem, a tárolási költség és egy újabb érzékeny adattár létrehozásának kockázata között.

### Legfontosabb pontok

- **Forrásterv:** Azt kell azonosítani, mely kérdéseket és észlelésokat kell egy forrásnak támogatnia, mielőtt eldöntenénk, mely eseményeket és mezőket gyűjtjük.
- **Minőségkontrollok:** A teljesség, a késleltetés, a parsolás, az időszinkron, a duplikáció, a sémaváltozások és a gyűjtési hibák monitorozása.
- **Irányítás:** Arányos hozzáférési, megőrzési, minimalizálási, integritási és törlési szabályok megállapítása — különösen ott, ahol az események személyes vagy bizalmas adatot tartalmaznak.
- **Fontos korlát:** A telemetria bizonyíték, nem igazság. Lehet hiányos, többértelmű, manipulált vagy kontextusától megfosztott, ezért a nagy hatású következtetéseket alátámasztandó forrásokkal kell megerősíteni.

### Kapcsolódó kifejezések

[Biztonsági információ- és eseménykezelés (SIEM)](<https://yellowcube.eu/hu/glossary/security-information-and-event-management/>) · [Észlelési mérnöki munka](<https://yellowcube.eu/hu/glossary/detection-engineering/>) · [Mesterséges intelligencia az IT-műveletekben (AIOps)](<https://yellowcube.eu/hu/glossary/artificial-intelligence-for-it-operations/>)

### Források

[NIST SP 800-137](https://csrc.nist.gov/pubs/sp/800/137/final) · [NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.