Duk abin da ke ƙasa yana amfani da rikodin hasashe, wanda aka haɗa don nuna siffa maimakon bayyana wani lamari na gaske. Ana karanta shi kamar sarka: tabbatarwar ƙofa a 02:14, zama na tebur a 02:19, canjin asusu mai gata a 02:41, da fayilolin da aka ɓoye da aka samu a 03:02. Layin farko yana kama da amsa, kuma ana rubuta rahoton da yawa kamar shi ne amsar. Shiga abin da ƙofa ta rubuta ne, ba bincike kan yadda wani ya shiga ba, kuma wannan bambanci ne ke ƙayyade abin da za ka yi gaba.

Alamar: shiga da ke kama da amsa

Rikodin tabbatarwa su ne shaidu mafi sauƙin samu kuma mafi sauƙin wuce gona da iri. Suna nuna cewa sabis ɗin ya karɓi takardar shaida a wani lokaci, daga wani adireshi, don wani asusu. Ba su nuna wanda ya mallaki takardar ba, ko an yi amfani da ƙofar ba, ko na’urar mai asusun ta riga an lalata ta ba.

Bayanai uku sun dace da layin shiga ɗaya. Wani ya yi amfani da kalmar sirri da aka sata, kuma ƙofar ta yi daidai abin da aka gina ta dominsa. Kwamfutar tafi-da-gidanka da aka lalata a baya ta shiga kamar yadda ta saba. Wata sabis ɗin da ba ta da alaƙa da ta buɗe ita ce ta ba da ainihin hanyar shiga, kuma zaman VPN aiki ne na baya, dabam, na wannan ɗan wasa.

Kowane bayani yana hasashen shaidu daban-daban a wani wuri a cikin muhalli, shi ya sa bincike dole ya nemi waɗannan hasashe maimakon tabbatar da na farko da ya dace. Kalmar sirri da aka sata tana hasashen yanayin ƙasa ko lokacin tabbatarwa da ba a saba ba. Kwamfutar da aka lalata tana hasashen alamun mai masauki kafin shiga. Wurin shiga da ba shi da alaƙa yana hasashen ayyukan da ba su da wata alaƙa da ƙofar kwata-kwata.

Ka raba abubuwan da suka faru kafin ka ba da labarinsu

Rubuta abubuwan da suka faru daban kafin wani labari ya kasance, domin labari yana gayyata a jera layin lokaci a kewayen wanda ake zargi. Kowane layi ya kamata ya faɗi abin da wannan rikodin ya tabbatar da shi kuma, dabam, abin da ba zai iya tabbatarwa shi kaɗai ba. Lokacin da aka haɗa layi biyu cikin jumla ɗaya, an riga an ci fassara.

Ka lura cewa abin da ya faru na ƙarshe game da ganowa ne ba game da maharin ba. Lokacin ganowa da lokacin lalacewa suna yawan bambanta da sa’o’i ko makonni, kuma rahoton da ya kwatanta su zai ɓatar da kowane mai karatu da zai zo bayanka.

Rubuta inda kowane hatimin lokaci ya fito, ba abin da yake faɗi kawai ba. Lokacin karɓa na mai tattarawa, lokacin abin da ya faru da lokacin ganowa lambobi uku ne daban-daban, kuma daidaita su cikin shiru zuwa ginshiƙi ɗaya shine yadda layin lokaci ke samun siffar da shaidun ba su taɓa da ita ba.

Haɗa rikodi kawai inda masu gane suka yarda

Haɗa rikodi hasashe ne, ba matakin tsara tsari ba. Sunan asusu, adireshin VPN da aka ba shi, mai masaukin da aka nufa da mai gane zaman dole su yarda kafin layi biyu su zama labari ɗaya. Adireshin jama’a da aka raba bai isa ba, domin an raba shi bisa ƙira.

Record sourceJoin key that must matchWhat breaks when the key is missing
File-share or backup recordfile path and modification timeimpact cannot be ordered against any session
Host process record, EDR or audit loghost name and process start timethe process cannot be placed inside a session
Session broker or remote-desktop logsession identifier and target hostthe session cannot be traced back to a gateway login
Gateway authentication logaccount name and assigned VPN addressthe session cannot be followed past the gateway

Karanta teburin daga ƙasa zuwa sama lokacin da kake bin hanyar shiga, kuma daga sama zuwa ƙasa lokacin da kake auna tasirin, domin tambayoyin biyu suna buƙatar alkibla daban-daban. Inda masu gane suka yarda da gaske, faɗi haka kuma ka ambaci rikodin biyu. Inda ba su yarda ba, bar gibin a bayyane maimakon rufe shi da zato.

Anan ne kuma sunan mai amfani da aka sani yake ɓatarwa. Ana iya amfani da asusu ɗaya da mai shi na halal da safe da wani kuma da dare, kuma sunan asusun shi kaɗai ba zai iya bambanta su ba. Ka danganta asusun, sannan ka danganta mutum dabam, kuma kawai lokacin da wani abu ya goyi bayan hakan. Yawancin layukan lokaci da suke rugujewa a bita sun yi daidai wannan matakin da sauri fiye da kima.

Rasa log ɗin gibi ne, ba hujja mara kyau ba

Rashin abubuwan da suka faru na kalmar sirri da ta kasa ba ya tabbatar da cewa shigar da ta yi nasara ta halasta ba. Ingantattun takardun shaida da aka sata suna samar da rikodin tabbatarwa mai nasara kuma ba su samar da kasawa ko ɗaya ba, kuma wannan shine ainihin abin da ke sa satar takardar shaida ya zama abin sha’awa.

Hakazalika, tashar da aka rufe yau tana faɗin wani abu game da yau. Ba ta faɗin komai game da ko wannan sabis ɗin a buɗe take a lokacin, ko tana da rauni a lokacin, ko ita ce ta ɗauki harin. Tsarin tarihi da shaidar sabis ɗin su ne kawai hanyar rufe wannan gibin.

Bayyana gibin a fili a cikin rahoton. «Ba mu da rikodi na wannan tazara» jumla ce mai iya karewa; «babu wani abin da ya faru» ba haka ba ne, kuma za a dawo da ita a kan ka. Gibi kuma suna da masu su: ambaci tsarin da ya kamata ya samar da rikodin da kuma dalilin da ya sa bai yi ba. Wannan layin yana mai da tsallakewa zuwa abin gyara.

Rubuta binciken a matakin da shaidu suka goyi baya

Haɗa kiyayewa, tsarewa da dawo da aiki ta hannun mai lamarin maimakon a kewaye shi. Jagorar fasaha ta CISA tana jaddada tattara kayan aiki da log ɗin da suka dace kafin gyara ya canza abin da ya rage a samu, kuma wannan tsari ya fi kowane kayan aiki muhimmanci.

Sake gudanar da wani harin da ake zargi a kan kayan aiki mai rai don rufe gibin bai cancanci ƙarin haɗarin da yake ƙarawa ba. Gwajin da ya nuna harin zai iya yin aiki ba hujja ba ce cewa ya yi aiki, kuma bambancin waɗannan maganganu biyu shine dukan horon wannan aiki.

Kammala da jerin abubuwa huɗu: abin da aka lura, waɗanne alaƙa rikodin suka goyi baya, abin da ya rage hasashe da waɗanne rikodi ba a samu ba. «An yi amfani da asusun VPN yayin lamarin» yana cikin jerin na biyu lokacin da rikodin suka goyi bayan hakan. «VPN ce ta haddasa ransomware» ba ya cikin kowane jerin har sai wani abu ya tabbatar da sanadi.

Labarai masu alaƙa