# Čo je bezpečnostná telemetria?

> Bezpečnostná telemetria (security telemetry) sú bezpečnostne relevantné dôkazy generované systémami, identitami, koncovými zariadeniami, aplikáciami, sieťami, cloudovými službami a ochrannými kontrolami.

- Kanonická URL: https://yellowcube.eu/sk/glossary/security-telemetry/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže zahŕňať záznamy, udalosti, metriky, trasy, toky, paketové údaje, stav konfigurácie a zmeny. Telemetria dáva obráncom pozorovania, z ktorých môžu vyšetrovať aktivitu, budovať detekcie a hodnotiť, či kontroly fungujú.

Samotný zber nestačí. Užitočná telemetria potrebuje dôveryhodné časové pečiatky, kontext zdroja a identity, konzistentné schémy, adekvátne uchovávanie, kontrolovaný prístup a pochopenú cestu od generovania k analýze. Vlastníci by mali zbierať pre definované bezpečnostné účely a vyvažovať viditeľnosť voči súkromiu, nákladom úložiska a riziku vytvorenia ďalšieho citlivého úložiska údajov.

### Kľúčové body

- **Návrh zdrojov:** Pred rozhodnutím, ktoré udalosti a polia zbierať, identifikovať otázky a detekcie, ktoré musí zdroj podporovať.
- **Kontroly kvality:** Monitorovať úplnosť, latenciu, parsovanie, synchronizáciu času, duplikáciu, zmeny schém a zlyhania zberu.
- **Riadenie:** Nastaviť úmerné pravidlá prístupu, uchovávania, minimalizácie, integrity a mazania, najmä tam, kde udalosti obsahujú osobné alebo dôverné údaje.
- **Dôležité obmedzenie:** Telemetria je dôkaz, nie pravda. Môže byť neúplná, nejednoznačná, manipulovaná alebo zbavená kontextu, takže závery s vysokým dopadom by mali byť potvrdené.

### Súvisiace pojmy

[Správa bezpečnostných informácií a udalostí (security information and event management, SIEM)](<https://yellowcube.eu/sk/glossary/security-information-and-event-management/>) · [Detekčné inžinierstvo](<https://yellowcube.eu/sk/glossary/detection-engineering/>) · [AIOps (artificial intelligence for IT operations)](<https://yellowcube.eu/sk/glossary/artificial-intelligence-for-it-operations/>)

### Zdroje

[NIST SP 800-137](https://csrc.nist.gov/pubs/sp/800/137/final) · [NIST SP 800-92](https://csrc.nist.gov/pubs/sp/800/92/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.