सुरक्षा लगिङ्ग र मनिटरिङ किन महत्त्वपूर्ण छ?

Question

Accepted Answer

**सुरक्षा लगिङ्ग र मनिटरिङ्** सुरक्षा खतरा र घटनाहरू पत्ता लगाने र प्रतिक्रिया गर्न सक्षम बनाउँछ। पर्याप्त लगिङ्ग/मनिटरिङ्ग बिना, आक्रमणहरू अपरिचित रहन्छ — जसको कारणले "अपर्याप्त लगिङ्ग र मनिटरिङ्" एक सुरक्षा जोखिम को रूपमा चिनिएको छ (OWASP)।

## सुरक्षाको लागि लगिङ्ग र मनिटरिङ्ग किन महत्त्वपूर्ण छ

```text
You can't respond to (or even know about) attacks you can't DETECT:
  → without logging/monitoring, breaches go UNNOTICED (often for months) → far more damage
  → "Security Logging and Monitoring Failures" is an OWASP Top 10 risk
→ detection is essential — you can't stop every attack, but you must DETECT and respond.
```

## के लगिङ्ग र मनिटर गर्ने

```text
✓ AUTHENTICATION events → logins, failures, lockouts (detect brute force/credential stuffing)
✓ ACCESS to sensitive data/actions → audit trail (who did what, when)
✓ AUTHORIZATION failures → repeated denied access (probing/attacks)
✓ Anomalies → unusual patterns, spikes, suspicious behavior, errors
✓ ADMINISTRATIVE/privileged actions; config changes; security-relevant events
⚠️ but DON'T log sensitive data (passwords, full card numbers, secrets) — that's a risk itself
```

## पत्ता लगाउने र प्रतिक्रिया

```text
✓ ALERTING → notify on suspicious activity (so you can respond quickly)
✓ SIEM tools → aggregate/analyze logs; correlate events; detect threats
✓ Centralized, tamper-resistant logs (attackers try to delete logs); retention
✓ Connect to INCIDENT RESPONSE → detection triggers the response process
✓ Regular review; baseline normal to spot anomalies; threat detection (GuardDuty etc.)
```

## किन महत्त्वपूर्ण छ

सुरक्षा लगिङ्ग र मनिटरिङ् किन महत्त्वपूर्ण छ भनेर बुझ्नु वरिष्ठ-स्तरको मूल्यवान ज्ञान हो किनभने **पत्ता लगाउनु सुरक्षाको लागि आवश्यक छ** — तपाइँ देख्न सक्नु नभएको खतराहरूमा प्रतिक्रिया गर्न सक्नु हुँदैन — त्यसैले यो प्रणालीहरू सुरक्षित गर्न महत्त्वपूर्ण छ, एक सुरक्षा चिन्ताको रूपमा चिनिएको छ।

मौलिक अन्तर्दृष्टि यो हो कि **तपाइँ आक्रमणहरू पत्ता लगाउन सक्नु नभएको तिनीहरूमा प्रतिक्रिया गर्न वा जान्न पनि सक्नु हुँदैन**, र पर्याप्त लगिङ्ग र मनिटरिङ्ग बिना, **उल्लङ्घनहरू अपरिचित रहन्छ (अक्सर महिनाको लागि), धेरै क्षति गर्दछ** — जसको कारणले "सुरक्षा लगिङ्ग र मनिटरिङ्ग विफलताहरू" एक OWASP शीर्ष 10 जोखिम हो।

तपाइँ प्रत्येक आक्रमणलाई रोक्न सक्नु हुँदैन, पत्ता लगाउने र प्रतिक्रिया गर्नु आवश्यक छ, लगिङ्ग र मनिटरिङ्लाई एक महत्त्वपूर्ण सुरक्षा क्षमता बनाउँछ।

**के लगिङ्ग र मनिटर गर्ने** भनेर बुझ्नु — प्रमाणीकरण घटनाहरू (बल प्रयोग र प्रमाण पत्र भराइ पत्ता लगाउने), संवेदनशील डेटा र कार्यहरूमा पहुँच (अडिट ट्रेल), प्राधिकरण विफलताहरू (अनुसन्धान पत्ता लगाउने), विसंगतिहरू (असामान्य ढाँचा र व्यवहार), र प्रशासकीय/विशेषाधिकृत कार्यहरू — सुरक्षा-सम्बन्धी घटनाहरू क्याप्चर गर्न ढाँचाहरू, महत्त्वपूर्ण सावधानीको साथ **संवेदनशील डेटा लगिङ्ग गर्नु हुँदैन** (पासवर्ड, कार्ड नम्बर, गोपनीयताहरू — आफैमा एक जोखिम)।

**पत्ता लगाउने र प्रतिक्रिया** भनेर बुझ्नु — **सतर्कता** (तीव्र प्रतिक्रियाको लागि संदिग्ध गतिविधिमा सूचित गर्दै), **SIEM उपकरणहरू** (खतराहरू पत्ता लगाउन लगहरू एकत्र र सम्बद्ध गरिदै), लगहरू रखिदै **केन्द्रीकृत र छेड़छाड़-प्रतिरोधी** (आक्रमणकारीहरू लगहरू मेटाउन कोशिश गर्ने भएकोले), सनाखत **घटना प्रतिक्रिया** मा जोडिदै, र सामान्य व्यवहार आधारभूत गरि विसंगतिहरू पत्ता लगाउन — मनिटरिङ्लाई वास्तविक खतरा पत्ता लगाइने र प्रतिक्रिया कसरी सक्षम बनाउँछ भनी प्रतिबिम्बित गर्दछ।

लगिङ्ग र मनिटरिङ्ग यो हो जो उल्लङ्घन पत्ता लगाउने र घटना प्रतिक्रिया सम्भव बनाउँछ, अदृश्य आक्रमणहरूलाई पत्ता लगाउँदै, प्रतिक्रिया गर्दै घटनाहरूमा परिणत गर्दै।

पत्ता लगाउनु सुरक्षाको लागि आवश्यक छ (तपाइँ अपत्ता लगाइएको आक्रमणहरूमा प्रतिक्रिया गर्न सक्नु हुँदैन, र अपत्ता लगाइएको उल्लङ्घनहरू धेरै क्षति गर्दछ) र लगिङ्ग/मनिटरिङ्ग (सुरक्षा घटनाहरू क्याप्चर गर्दै, सतर्कता, SIEM, घटना प्रतिक्रियामा जोडिदै) यो सक्षम बनाउँछ, र अपर्याप्त लगिङ्ग/मनिटरिङ्ग एक चिनिएको जोखिम भएकोले, सुरक्षा लगिङ्ग र मनिटरिङ् किन महत्त्वपूर्ण छ भनेर बुझ्नु वरिष्ठ-स्तरको मूल्यवान ज्ञान हो — आक्रमणहरू पत्ता लगाउने र प्रतिक्रिया गर्नको लागि आवश्यक जो हुनेछ, एक सुरक्षा चिन्तास्वरूप चिनिएको, र वरिष्ठ भूमिकाहरूको लागि अपेक्षित परिचालन सुरक्षा जागरूकता प्रतिबिम्बित गर्दै जो प्रणालीहरू जिम्मेवार छन् जसले खतराहरू पत्ता लगाउने र प्रतिक्रिया गर्ने आवश्यकता छ, तिनीहरूलाई रोक्न मात्र नै होइन।