Đóng cửa sổ
Đóng khoảng thời gian với nguồn, múi giờ, dải số thứ tự và số bản ghi; phát hiện độ lệch giờ.
MOBILE-ID · TRUSTED LTANS
Bảo quản nhật ký bảo mật và hệ thống
Đóng lô nhật ký theo cửa sổ và dải số nguồn, phát hiện thiếu/trùng trước khi tạo bằng chứng.
Bài toán và hồ sơ cần giữ
Luồng nhật ký đang ghi có thể thay đổi; sự kiện mất hoặc trùng làm sai đối soát.
TÌNH HUỐNG TỔNG HỢP
Cửa sổ nhật ký tổng hợp
LOG-SYN-001| Thành phần | Phạm vi minh họa |
|---|---|
| Người quyết định / sử dụng | SOC, an toàn thông tin và kiểm toán hệ thống |
| Hệ thống nguồn | SOC / hệ thống nguồn |
| Phiên bản | Giữ múi giờ, nguồn và thứ tự; lô bổ sung không làm biến mất khoảng trống cũ. |
| Quan hệ hồ sơ | Lô đến muộn có mã mới liên kết cửa sổ đã đóng. |
Luồng hồ sơ riêng của lĩnh vực
Giữ thứ tự nguồn
Giữ thứ tự được hệ thống nguồn bảo đảm; phân biệt lỗi thiếu dải số với sự kiện đến muộn.
Niêm phong
Băm tệp và bản kê sau giảm thiểu dữ liệu nhạy cảm; sửa nguồn tạo lô mới.
Bảo quản
Bảo quản lô đóng, theo dõi bằng chứng và quyền khai thác; không dùng LTANS làm SIEM thời gian thực.
Truy vết lô
Tra từ sự kiện/vụ việc về lô, tệp và bằng chứng; báo rõ phần ngoài cửa sổ đã đóng.
Đầu ra bàn giao
| Bên nhận | Đầu ra |
|---|---|
| Hệ thống nguồn | Biên nhận tiếp nhận, mapping sourceId/revision với archiveId/jobId và danh sách lỗi từng mục. |
| Bên nhận gói | Manifest lô, dải số nguồn, mapping archiveId và danh sách thiếu/trùng. |
| Chủ hồ sơ / vận hành | Danh sách hoàn tất/tồn đọng, quyết định áp dụng và tham chiếu báo cáo; không tự cấp kết luận pháp lý. |
Quyền, lưu giữ và mô hình triển khai
Giảm thiểu bí mật tại nguồn trước niêm phong; khai thác theo vụ việc.
Phân biệt lưu lượng ingest, số bản ghi và dung lượng giữ để tính phí và đánh giá hiệu năng.
Căn cứ lưu giữ và kết thúc
Căn cứ và sự kiện lưu giữ cần được chủ hồ sơ duyệt theo lớp hồ sơ này: Cửa sổ nhật ký đã đóng, kèm dải số nguồn và checkpoint.
Bộ hồ sơ mẫu và cách thử
Tệp văn bản tổng hợp dùng để thử kiểm kê và băm; không phải hợp đồng đã ký, hồ sơ thật hoặc ERS/XMLERS.
Tải bộ hồ sơ tổng hợp| Ca thử | Kết quả mong đợi |
|---|---|
| Nguyên vẹn | Đủ danh sách file, dung lượng và SHA-256 theo manifest. |
| Thiếu / sửa byte | Công cụ kiểm tra phải từ chối gói, không báo hoàn tất kiểm kê. |
| Nghiệp vụ ngành | Thiếu dải số, lô trùng và lô bổ sung cho ba kết quả phân biệt. |
Thiết kế PoC cho hồ sơ này
Thử thiếu số thứ tự, lô trùng và nguồn lệch giờ; không báo đủ dữ liệu khi chưa đối soát.
Chuẩn bị yêu cầu theo ngànhĐiểm chốt và ca nghiệm thu riêng
| Điểm kiểm soát | Yêu cầu |
|---|---|
| Sự kiện nguồn | Cửa sổ nhật ký đã đóng, kèm dải số nguồn và checkpoint. |
| Phiên bản / quyết định | Giữ múi giờ, nguồn và thứ tự; lô bổ sung không làm biến mất khoảng trống cũ. |
| Ca thử và kết quả | Phát hiện thiếu/trùng sequence, không chỉ băm đúng các file hiện có. |
Kiểm kê/băm gói mẫu chỉ kiểm tra byte. Các ca quyền, quyết định và trạng thái phải chạy tại môi trường thử được cấp trước khi xác nhận nghiệp vụ đã nghiệm thu.
Hợp đồng bàn giao từ hệ thống nguồn
| Thông tin | Giá trị / quyết định |
|---|---|
| Hồ sơ | LOG-SYN-001 |
| Hệ thống nguồn | SOC / hệ thống nguồn |
| Quan hệ phiên bản | Lô đến muộn có mã mới liên kết cửa sổ đã đóng. |
| Bên nhận và đầu ra | Manifest lô, dải số nguồn, mapping archiveId và danh sách thiếu/trùng. |
| Quyền và thẩm quyền | Giảm thiểu bí mật tại nguồn trước niêm phong; khai thác theo vụ việc. |
| Ca từ chối phải thử | Thiếu dải số, lô trùng và lô bổ sung cho ba kết quả phân biệt. |
Các thông tin ngành là metadata nghiệp vụ nguồn, không tự thành field REST mới. Chốt mapping trường và người chịu trách nhiệm trước PoC.