Upravljan SIEM
Smart Filtering: kako upravljan SIEM zmanjša šum in količino dnevnikov
Največji težavi klasičnih SIEM sta šum in račun, ki raste z količino podatkov. Smart Filtering je Huntressov odgovor: shranijo se samo dogodki, ki so pomembni za zaznavo, preiskavo in skladnost.
Kaj je Smart Filtering
Kratek odgovor
Kaj naredi Smart Filtering?
Je lasten Huntressov mehanizem, ki iz dolgega toka dnevnikov obdrži varnostno pomembne dogodke in zavrže rutinske ali manj vredne zapise. Proizvajalec navaja, da to omogoča predvidljiv obračun po viru podatkov in manj lažnih alarmov.
Proizvajalec poudarja, da konkurenčne rešitve filtrirajo predvsem na strani vira, Huntress pa podatke filtrira osrednje. SOC vzdržuje filtre za nove vire podatkov in jih prilagaja.
Zakaj je to pomembno za stranko
Manj lažnih alarmov
Analitiki in vi ne tonete v rutinskih dogodkih. Eskalirajo se samo pomembni incidenti z razlago.
Predvidljivejši račun
Cena ni vezana na količino GB po vsakem viru, temveč na vir podatkov z združeno kvoto.
Hitrejše iskanje
V hrambi je manj nepomembnih zapisov, zato so poizvedbe in preiskave hitrejše.
Smiselna hramba
Daljša hramba (do sedem let) ni nesorazmerno draga, ker hranite filtrirano množico.
Kar morate vedeti pred odločitvijo
- Filtriranje pomeni, da v hrambi ni vseh surovih dogodkov. Če imate zahtevo po popolni surovi kopiji, jo je treba pisno dogovoriti.
- Za ZInfV-1 pomembne kategorije (promet, dostopi, spremembe računov, avtentikacija) preverimo za vsak vir ob uvedbi, da jih filter ne zavrže.
- Proizvajalčeva stran na enem mestu govori o filtriranju na viru, na drugem o filtriranju po zbiranju. Točen potek pri vaših virih potrdimo ob uvedbi.
Naš pristop
Pred pilotom naredimo seznam dogodkov, ki jih morate imeti po ZInfV-1, in jih primerjamo s tem, kar Smart Filtering shrani za vsak vir.
Pogosta vprašanja
Ali Smart Filtering zavrže tudi dogodke, ki jih potrebujem za revizijo?
Cilj je shranjevanje varnostno pomembnih dogodkov in tistih za skladnost. Zato pred uvedbo preverimo, ali so vaše obvezne kategorije dnevnikov zajete.
Kdo določa, kaj je pomembno?
Filtre vzdržuje Huntress SOC. Posebne zahteve organizacije se dogovorijo ob uvedbi.
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.