Лекция 12 Концепция «пять девяток»
жүктеу/скачать 20,17 Mb.
|
- Бұл бет үшін навигация:
- Продвинутые средства анализа угроз
В приложении с поддержкой IPFIX можно просматривать статистику с любого маршрутизатора, поддерживающего этот протокол. Благодаря сбору, хранению и анализу сводной информации с устройств, совместимых с IPFIX, решаются следующие задачи:
Продвинутые средства анализа угрозПродвинутые средства анализа угроз помогают выявить атаки на различных этапах реализации, а в некоторых случаях (при наличии нужной информации) — заблаговременно нейтрализовать зреющую угрозу еще до начала кибератаки.Признаки атак можно распознать по оповещениям о следующих событиях информационной безопасности в системных журналах и отчетах.
Продвинутые средства анализа угроз позволяют использовать данные о событиях и профилях для решения задач мониторинга безопасности и реагирования. Киберпреступники применяют все более и более продвинутые методы атак, о которых необходимо иметь ясное представление. Чем лучше в организации понимают методологию атаки, тем быстрее будут приняты меры реагирования на соответствующий инцидент информационной безопасности.жүктеу/скачать 20,17 Mb. Достарыңызбен бөлісу:
|