A normalização de dados é um processo de reorganização das informações em um banco de dados para atender a dois requisitos: os dados são armazenados em um único local (reduzindo o volume de dados) e todos os itens de dados relacionados são classificados em conjunto. A normalização é benéfica em bancos de dados para reduzir a quantidade de memória utilizada e melhorar o desempenho. Esses bancos de dados geralmente são executados por rotinas de "normalização" que editam e "normalizam" os fluxos de dados recebidos para permitir que os dados sejam indexados, pesquisáveis e analisados com facilidade.
Existem diversas formas de normalização em níveis de complexidade crescente. Essa complexidade se deve ao conjunto de requisitos que devem ser atendidos para alcançar a normalização. A mais básica é conhecida como Primeira Forma Normal , frequentemente abreviada como 1FN. A Primeira Forma Normal permite que um banco de dados normalize seus dados das seguintes três maneiras:
Existem 2ª e até 3ª formas normais com outros critérios aplicados.
Em termos de segurança cibernética, um banco de dados de detecção de intrusão normalizado pode identificar uma violação, permitindo que vários eventos (dados) distintos sejam normalizados em um único banco de dados pesquisável com uma variedade de scripts automatizados para criar uma imagem clara de uma possível violação. Considere estes eventos separadamente:
Separadamente, essas são atividades cotidianas. No entanto, se normalizadas em um banco de dados do Serviço de Detecção de Intrusão (IDS), você poderá vincular algumas coisas. Ou seja, que os logins com falha foram para uma conta privilegiada. O login bem-sucedido ocorreu após 1000 logins com falha na conta privilegiada. Essa conta de login bem-sucedida foi responsável, em 20 minutos, pela criação da nova conta. A nova conta de usuário foi usada para baixar o arquivo de uma pasta protegida de recursos humanos no seu servidor. Reunidos dessa forma, você tem uma violação clara em suas mãos. Como eventos separados, você não tem tanta clareza.
Vivemos em uma era transbordante de dados. A normalização busca tornar essa enxurrada de dados processável, permitindo que as empresas extraiam inteligência dos dados agregados. Isso torna esses dados acionáveis para a tomada de decisões que vão além dos pontos de dados díspares e não relacionados.
Fonte: Techopedia , HelpNetSecurity
Leitura complementar: A moralidade cinzenta dos dados roubados
Termos relacionados: Integridade
A normalização de dados desempenha um papel significativo na segurança de algumas redes de PMEs. Ter normalizadores trabalhando em seus dados críticos de segurança cibernética pode ajudar a torná-los mais acionáveis onde, de outra forma, isso não seria possível. A normalização contribui significativamente para a fortificação de uma rede, especialmente considerando os três principais pontos fracos das redes típicas: gerenciamento de tráfego, inspeção e detecção. É uma boa ideia trabalhar com seus profissionais de TI e, possivelmente, com um provedor terceirizado de serviços de segurança gerenciada (MSSP) para coletar e normalizar seus dados de segurança cibernética. A coleta de dados de sistemas distintos para torná-los acionáveis em tempo quase real por Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS), combinados com o Monitoramento de Eventos de Incidentes de Segurança (SIEM), é extremamente valiosa.
Esses serviços de IDS/IPS e SIEM não são baratos e podem não estar disponíveis para todas as PMEs implementarem em suas redes. Para ambientes de alto valor e alto risco, essa tecnologia pode fazer uma grande diferença na segurança geral da rede.
https://www.youtube.com/embed/xoTyrdT9SZI
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
