Monitorowanie reguł

Celem tej techniki jest porównanie zdarzeń wykrytych w sieci w celu upewnienia się, że są one poprawne i akceptowane. Na przykład w szczególnie chronionej strefie ochroniarz dysponowałby listą osób upoważnionych do wejścia do budynku poza normalnymi godzinami pracy (reguła). Miałby też powód do przepytywania i zatrzymania każdej osoby spoza tej listy, która chciałaby wejść poza dozwolonymi godzinami.

Lepszy przykład monitorowania reguł dotyczy ochrony przed podróbkami. Chyba we wszystkich sklepach kasjerzy zobowiązani są do sprawdzania banknotów o dużych nominałach (na przykład większych niż 50 PLN) przed ich przyjęciem od klienta. W tym przypadku monitorowanie oparte na regułach wykorzystywane jest w momencie, gdy kasjer ...

Get Monitoring i bezpieczeństwo sieci now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.