Სარჩევი:

რა არის კორელაციის წესი?
რა არის კორელაციის წესი?

ვიდეო: რა არის კორელაციის წესი?

ვიდეო: რა არის კორელაციის წესი?
ვიდეო: დიაგრამა ვორდში 2024, მაისი
Anonim

კორელაციის წესები

ა კორელაციის წესი , a.k.a., ფაქტი წესი , არის ლოგიკური გამოხატულება, რომელიც აიძულებს სისტემას განახორციელოს კონკრეტული მოქმედება, თუ მოხდება კონკრეტული მოვლენა. მაგალითად, "თუ კომპიუტერს აქვს ვირუსი, გააფრთხილეთ მომხმარებელი." სხვა სიტყვებით რომ ვთქვათ, ა კორელაციის წესი არის მდგომარეობა (ან პირობების ნაკრები), რომელიც მოქმედებს როგორც გამომწვევი.

შესაბამისად, რა არის კორელაციის წესები SIEM-ში?

თქვენს ქსელში არსებული სხვადასხვა მოწყობილობები მუდმივად უნდა ქმნიან მოვლენის ჟურნალებს, რომლებიც იკვებება თქვენს ქსელში SIEM სისტემა. ა SIEM კორელაციის წესი ეუბნება შენი SIEM სისტემა, რომელიც მოვლენათა თანმიმდევრობით შეიძლება მიუთითებდეს ანომალიებზე, რომლებიც შეიძლება მიუთითებდეს უსაფრთხოების სისუსტეებზე ან კიბერ შეტევაზე.

ანალოგიურად, რა არის SIEM და როგორ მუშაობს იგი? SIEM პროგრამული უზრუნველყოფა აგროვებს და აგროვებს ჟურნალის მონაცემებს, რომლებიც გენერირებულია ორგანიზაციის ტექნოლოგიურ ინფრასტრუქტურაში, მასპინძელი სისტემებიდან და აპლიკაციებიდან დაწყებული, ქსელური და უსაფრთხოების მოწყობილობებამდე, როგორიცაა firewalls და ანტივირუსული ფილტრები. შემდეგ პროგრამული უზრუნველყოფა ახდენს ინციდენტებისა და მოვლენების იდენტიფიცირებას და კატეგორიზაციას, ასევე აანალიზებს მათ.

გარდა ზემოთ, რა არის კორელაცია უსაფრთხოებაში?

ღონისძიება კორელაცია გამოიყენეთ შემთხვევები და ტექნიკა არსებითად, მოვლენა კორელაცია არის ტექნიკა, რომელიც აკავშირებს სხვადასხვა მოვლენებს იდენტიფიცირებულ შაბლონებთან. თუ ეს ნიმუშები ემუქრება უსაფრთხოება , მაშინ მოქმედება შეიძლება დაწესდეს. ღონისძიება კორელაცია ასევე შეიძლება შესრულდეს მონაცემების ინდექსირებისთანავე.

რა არის კორელაცია რკალის ხედვაში?

გამარჯობა, კორელაცია არის პროცესი, რათა თვალყური ადევნოთ მოვლენას შორის ურთიერთობას, როგორც განსაზღვრული პირობის წესით. როდესაც ხდება მოვლენების სერია, რომელიც ემთხვევა წესში დადგენილ პირობებს, მოვლენებს, რომლებიც ხელს უწყობენ პირობების შესრულებას, ეწოდება კორელაცია ივენთი.

გირჩევთ: