Môže zahŕňať záznamy, udalosti, metriky, trasy, toky, paketové údaje, stav konfigurácie a zmeny. Telemetria dáva obráncom pozorovania, z ktorých môžu vyšetrovať aktivitu, budovať detekcie a hodnotiť, či kontroly fungujú.
Samotný zber nestačí. Užitočná telemetria potrebuje dôveryhodné časové pečiatky, kontext zdroja a identity, konzistentné schémy, adekvátne uchovávanie, kontrolovaný prístup a pochopenú cestu od generovania k analýze. Vlastníci by mali zbierať pre definované bezpečnostné účely a vyvažovať viditeľnosť voči súkromiu, nákladom úložiska a riziku vytvorenia ďalšieho citlivého úložiska údajov.
Kľúčové body
Návrh zdrojovPred rozhodnutím, ktoré udalosti a polia zbierať, identifikovať otázky a detekcie, ktoré musí zdroj podporovať.
Kontroly kvalityMonitorovať úplnosť, latenciu, parsovanie, synchronizáciu času, duplikáciu, zmeny schém a zlyhania zberu.
RiadenieNastaviť úmerné pravidlá prístupu, uchovávania, minimalizácie, integrity a mazania, najmä tam, kde udalosti obsahujú osobné alebo dôverné údaje.
Dôležité obmedzenieTelemetria je dôkaz, nie pravda. Môže byť neúplná, nejednoznačná, manipulovaná alebo zbavená kontextu, takže závery s vysokým dopadom by mali byť potvrdené.