Dôkazy môžu pochádzať z počitadiel zariadení, logov, flow záznamov, zachytení paketov, streaming telemetrie, manažovacích protokolov, syntetických sond, bezdrôtových senzorov a cloudových kontrolných rovín.
Návrh monitorovania začína dôležitými službami a komunikačnými cestami, potom vyberá body pozorovania, mier, baseline a prahy upozornení. Tímy potrebujú synchronizovaný čas, známe vlastníctvo aktív, testované dátové pipeline a reakčné postupy, aby zmena grafu mohla viesť k užitočnému rozhodnutiu.
Kľúčové body
Návrh pokrytiaMapovať kritické linky, zariadenia, virtuálne siete, cloudové služby, závislosti a alternatívne cesty. Monitorovať výsledky služieb smerujúce k používateľom aj infraštruktúru, ktorá ich podporuje.
Kvalita signáluZdokumentovať vzorkovanie, intervaly pollingu, retenciu, očakávané oneskorenie, presnosť hodín, zdravie senzorov a stratu zberu. Testovať, že dôležité udalosti dorazia s dostatkom kontextu pre diagnózu.
Operácie a súkromieLadť upozornenia voči očakávanému správaniu, chrániť monitorovacie poverenia a platformy a minimalizovať prístup k obsahu paketov a metadátam, ktoré môžu odhaliť komunikácie, polohu alebo aktivitu používateľov. Autorizovať a rate-limitovať aktívne testy, najmä na sieťach prevádzkových technológií.
Dôležité obmedzenieŽiadny monitorovací bod neposkytuje kompletnú pravdu. Šifrovanie, asymetrické smerovanie, krátkodobé prostriedky, nepodporované protokoly, vzorkovanie, preťaženie a zlyhanie zberu vytvárajú slepé miesta; normálne vyzerajúce merania nedokazujú, že sieť alebo aplikácia je bezpečná.