Wie viel Aufwand macht ein selbst betriebener Open-Source-Monitoring-Stack?
Mehr, als die meisten kleinen Teams erwarten: Die Installation ist der leichte Teil, ihn nützlich zu halten die Daueraufgabe. Planen Sie einen eigenen Server mit genug Speicher für Logs ein, regelmäßige Software- und Regel-Updates, Überwachung von Speicher und Leistung des Stacks selbst, Abstimmung gegen Rauschen und täglich Zeit zum Lesen der Alarme. Fällt etwas aus, etwa eine volle Festplatte oder ein gescheitertes Update, stoppt die Erkennung still, bis es jemand bemerkt. Dokumentieren Sie die Einrichtung, damit sie den Weggang der Person übersteht, die sie gebaut hat. Schätzen Sie die Stunden ehrlich und bewerten Sie sie mit Ihrem internen Satz, bevor Sie den Stack kostenlos nennen. Fehlen die Stunden, wählen Sie ein Werkzeug, das ohne Pflege läuft, und nutzen Sie die gesparte Zeit für die Untersuchung von Alarmen.
Weiterlesen
Verwandte Fragen
- Brauchen wir host- und netzwerkbasierte Einbruchserkennung?
- Was ist Detection-as-Code, und braucht ein kleines Unternehmen das?
- Kann ein Team ohne Sicherheitsspezialisten NDR betreiben?
- Können wir Netzwerküberwachung ohne Sicherheitsexperten betreiben?
- Welche Sicherheitsüberwachung kann ein einzelner IT-Administrator realistisch betreiben?
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen