Odpowiedzialny biznes

Korelowanie stogu siana

Michał Rosiak Michał Rosiak
24 października 2013
Korelowanie stogu siana

Zastanawiałem się – chyba to już kiedyś pisałem, może nawet niejeden raz – jak wyglądałby świat, gdyby fale radiowe były widoczne. Na bank mielibyśmy problem z chodzeniem i przepychaniem się między nimi. Podobnie wygląda sytuacja z ogromem informacji, przesyłanych w internecie. Jak w takim nawale ruchu wyłowić ten niewielki odsetek informacji, które mogą zagrażać użytkownikom?

Po pierwsze: skąd? Patrzenie na ten ogromny stóg siana jednowymiarowo, z jednej tylko perspektywy, w żaden sposób nie pomoże go zmniejszyć. Im więcej miejsc w sieci, bądź systemów, z których zbieramy nawet pozornie nieistotne informacje, tym łatwiej odnaleźć – jak to się ładnie mówi – ruch o charakterze anomalii.

Po drugie: co? Patrząc jednostkowo na gromadzone dane nie sposób zobaczyć w nich jakiegokolwiek sposobu na wykrycie problemów. Bo przecież gromadzenie informacji o czasie, kiedy logował się użytkownik samo z siebie nic nie da, podobnie jak lokalizacja logowania. Tak samo rzecz się ma w przypadku raportu o ściąganiu plików o konkretnej charakterystyce, mieszczących się w danych granicach wielkości, adresów IP, z których je ściągano, czy też danych, jakie witryny lub adresy IP pojawiły się w internecie w ciągu ostatnich dni.

Po trzecie: jak? Sprawa wygląda jednak zupełnie inaczej, gdy perspektywy skorelujemy ze sobą (czy raczej zrobi to specjalne oprogramowanie) co pozwoli nam spojrzeć na zdarzenie w wielu wymiarach. Fakt logowania się tego samego użytkownika w ciągu minuty w dwóch różnych krańcach kraju może sugerować, że właściciel albo „pożyczył” komuś swój login albo mu go wykradziono. Mały plik, ściągnięty ze świeżo założonego adresu IP? Być może ktoś właśnie kliknął w link w phishingowym mailu. Sam fakt zmiany hasła na koncie to działanie jak najbardziej normalne. Co jednak, gdy hasło użytkownika X zmienił użytkownik Y? Liczba tzw. reguł korelacyjnych zależy oczywiście od wielkości firmy i tego, jak poważnie podchodzi do bezpieczeństwa. U nas jest ich... hmmm... dużo :)

Po... co to wszystko? Uchylę nieco rąbka tajemnicy. Wiecie ile źdźbeł ma nasz "stóg siana"? Miesięcznie liczba zdarzeń, która przechodzi przez nasze systemy dochodzi już do 6 miliardów. Ile igieł z niego odsiewamy dzięki korelacji, nie ruszając niegroźnego siana? Kilkaset...


Oferta

Dwa urządzenia za dwa złote

Wojtek Jabczyński Wojtek Jabczyński
24 października 2013
Dwa urządzenia za dwa złote

Dla tych z Was, co lubią ciekawe promocje polecam 4 zestawy do wyboru, każdy za 2 zł. Oferta jest dostępna do końca października i dotyczy wybranych abonamentów w Smart Planach Halo i Multi. Do telefonu dokładamy drukarkę, e-czytnik, konsolę lub drugi telefon. Jakie macie możliwości pokazuje tabela. Z promocji mogą skorzystać nowi klienci, przedłużający umowę i przechodzący do Orange od innych operatorów. Szczegóły tutaj.

Oferta Smart Plan Multi Smart Plan Halo
Kwota abonamentu 49,90 69,90 89,90 129,90 159,90 29,90 39,90 59,90 79,90 109,90
Alcatel One Touch 6030 Idol +

HP Deskjet Ink Advantage 3525

nie nie tak tak tak nie nie nie tak tak
Nokia Lumia 625 +

Nokia C2-05 (odnowiona)

nie tak tak tak tak nie nie nie tak tak
Samsung Galaxy Young +

e-czytnik Kindle

nie tak tak tak tak nie nie nie tak tak
Sony XperiaTM E +

konsola PSP

nie tak tak tak tak nie nie nie tak tak

 


Oferta

Nowe iPady bez rewolucji

Marek Wajda Marek Wajda
23 października 2013
Nowe iPady bez rewolucji

Apple pokazało nowe wersje iPadów. Niestety, podobnie jak w przypadku ostatniej generacji iPhone, rewolucji nie uświadczymy. Firmą zarządza już nie wizjoner Steve Jobs, ale skuteczny menedżer Tim Cook. Otrzymujemy więc małe ewolucyjne zmiany, które pomagają pokonac konkurencje, ale chyba nie powodują już efektu "wow" i chęci wymiany starego urządzenia z jabłuszkiem na nowe.

Tym razem duzy iPad otrzymał nazwę Air - jego obudowa jest o ponad 40 procent cieńsza niż poprzednika, zyskał trochę szybszy procesor i to koniec z większymi zmianami.

c7e3ce328807f7e8cfcc31864b3eb602dbf

iPad mini ma teraz wyświetlacz Retina i również szybszy procesor i to też koniec z większymi zmianami.

be98bb4ef790298b63adadb7125872dc66b

Na kolejną rewolucją przyjdzie nam więc poczekać do przyszłego roku. Ale przecież skoro jest dobrze, to po co kombinować? W końcu iPady rządzą na rynku tabletów. A co wy sądzicie o nowych iPadach? Ja mimo wszystko spodziewałem się większych zmian.

Scroll to Top