Poate include jurnale, evenimente, metrice, urme, fluxuri, date de pachete, starea configurației și modificări. Telemetria oferă apărătorilor observații din care pot investiga activitate, construi detecții și evalua dacă controalele funcționează.
Doar colectarea nu este suficientă. Telemetria utilă are nevoie de marcaje temporale de încredere, context de sursă și identitate, scheme consecvente, retenție adecvată, acces controlat și o cale înțeleasă de la generare la analiză. Proprietarii ar trebui să colecteze pentru scopuri de securitate definite și să echilibreze vizibilitatea cu confidențialitatea, costul stocării și riscul de a crea un alt depozit de date sensibile.
Puncte esențiale
Proiectarea surselorIdentificați întrebările și detecțiile pe care o sursă trebuie să le susțină înainte de a decide ce evenimente și câmpuri să colecteze.
Controale de calitateMonitorizați completitudinea, latența, parsarea, sincronizarea timpului, duplicarea, modificările de schemă și eșecurile de colectare.
GuvernanțăStabiliți reguli proporționale de acces, retenție, minimizare, integritate și ștergere, în special acolo unde evenimentele conțin date personale sau confidențiale.
Limitare importantăTelemetria este dovadă, nu adevăr. Poate fi incompletă, ambiguă, manipulată sau lipsită de context, așa că concluziile cu impact mare ar trebui coroborate.