مقدمه
چرا شبکه‌های امروزی از لاگ پراکنده عبور نمی‌کنند، این راهنمای معماری لاگ مرکزی برای چه کسانی نوشته شده و بخش‌هایش را به چه ترتیبی بخوانید.
فلسفهٔ مرکزیت لاگ
پنج مشکل بنیادین لاگ پراکنده در شبکه‌های بزرگ را بررسی می‌کند و نشان می‌دهد چرا مرکزیت، پاسخ مهندسی است نه انتخابی سلیقه‌ای.
خانوادهٔ سرورهای لاگ
پنج عضو خانوادهٔ سرورهای لاگ مرکزی را یکی‌یکی معرفی می‌کند، از سرور Syslog تا SIEM، SOAR و XDR، و نشان می‌دهد هرکدام چه می‌کنند و کجای معماری می‌نشینند.
معماری فنی خط‌لولهٔ لاگ
مسیر حرکت یک پیام لاگ از لحظهٔ تولید تا لحظهٔ تصمیم‌گیری، در شش لایه با مثال‌هایی واقعی از پروتکل‌ها تا چرخهٔ عمر داده.
SIEM در عمق
چگونه یک SIEM داده‌های خام لاگ را با سه ستون، پنج قاعدهٔ همبستگی و غنی‌سازی با هوش تهدید به تصمیم امنیتی تبدیل می‌کند، همراه با محدودیت‌های تشخیص.
چالش‌های عملیاتی و حریم خصوصی
شش چالشی که دوام یک پروژهٔ لاگ مرکزی در عمل را تعیین می‌کنند، از هزینهٔ ذخیره‌سازی و کیفیت داده تا امنیت خود SIEM، حریم خصوصی، زمان و نیروی انسانی.
سناریوهای کامل و حل مسئله
سه سناریوی کامل که همهٔ لایه‌های یک معماری لاگ مرکزی را به هم می‌دوزند، از نفوذ تدریجی و قطعی شبکه تا کار انطباق پس از حادثه.
اصول طراحی و چک‌لیست نهایی
ده اصل طراحی معماری لاگ مرکزی، پنج تصمیم کلیدی، نقشهٔ راه پنج‌فازی و هفت اشتباه رایج، در قالب چک‌لیست نهایی برای یک معمار.