How to use an erd template.
- 01זיהוי הישויות המרכזיות
קבעו מהם האובייקטים המרכזיים בפלטפורמת הסייבר שלכם, כגון נכסים, נקודות תורפה, איומים, תקריות, התראות ומשתמשים.
- 02הגדרת קשרים
מפו את הקשרים בין הישויות — לדוגמה, לנכס יכולות להיות נקודות תורפה רבות, ותקרית עשויה לנבוע מאיום.
- 03הוספת מאפיינים ומפתחות
ציינו את השדות של כל ישות (למשל חומרה, תאריך גילוי וציון CVSS), והגדירו מפתחות ראשיים וזרים לאכיפת שלמות הנתונים.
- 04ליטוש וייצוא
השתמשו במחולל כדי לדייק את הדיאגרמה, ולאחר מכן ייצאו אותה כתמונה או שלבו אותה בתיעוד הצוות.
Questions about erd templates
אילו ישויות נכללות בדרך כלל בסכמת מסד נתונים של פלטפורמת סייבר?
ישויות נפוצות כוללות נכסים (מכשירים, יישומים), נקודות תורפה (CVE, חולשות), איומים (דפוסי תקיפה), תקריות (אירועי אבטחה), התראות (זיהויים) ומשתמשים (אנליסטים, מנהלי מערכת). ישויות נוספות עשויות לכלול משימות תיקון, סורקים או יומני אינטגרציה.
איך ממדלים קשרים בין נקודות תורפה לנכסים?
השתמשו בקשר רבים-לרבים באמצעות טבלת קישור (לדוגמה, AssetVulnerability), הכוללת הקשר כמו תאריך גילוי, עקיפת חומרה וסטטוס טיפול. כך כל נכס יכול לכלול מספר נקודות תורפה, וכל נקודת תורפה יכולה להשפיע על מספר נכסים.
האם כדאי לנרמל את סכמת מסד הנתונים של מערכת הסייבר שלי?
מומלץ לבצע נרמול כדי לשמור על שלמות הנתונים ולמנוע כפילויות, במיוחד בנתוני אב (נכסים, נקודות תורפה). עם זאת, עבור נתוני אירועים בקצב גבוה (כמו יומני SIEM), מבנה מנורמל חלקית או גישת NoSQL עשויים לספק ביצועים טובים יותר.
איך מתמודדים עם שינויים בסכמה של הזנות מודיעין איומים מתפתחות?
תכננו גמישות: השתמשו בתבנית entity-attribute-value (EAV) למאפיינים דינמיים, שמרו נתוני הזנה גולמיים בעמודת JSON, או נהלו טבלת 'מאפיינים מותאמים אישית' נפרדת. נהלו גרסאות לסכמה ותכננו סקירות תקופתיות כדי להתאים אותה למקורות נתונים חדשים.
האם אפשר להשתמש ב-ERD שנוצרה לתיעוד?
בהחלט. המחולל יוצר דיאגרמות ברורות וניתנות לעריכה, שאפשר לייצא כ-PNG, SVG או PDF. תוכלו לשלב אותן במסמכי ארכיטקטורה, במדריכי תגובה לאירועי אבטחה או במדריכי קליטה, כדי ליישר קו בצוות סביב מודל הנתונים.