Orodha ya maudhui:

Kanuni ya uunganisho ni nini?
Kanuni ya uunganisho ni nini?

Video: Kanuni ya uunganisho ni nini?

Video: Kanuni ya uunganisho ni nini?
Video: Ka Re Prod YARALA MENI 2024, Novemba
Anonim

Kanuni za uwiano

A kanuni ya uwiano , a.k.a., ukweli kanuni , ni usemi wa kimantiki unaosababisha mfumo kuchukua hatua mahususi tukio fulani linapotokea. Kwa mfano, "Ikiwa kompyuta ina virusi, mjulishe mtumiaji." Kwa maneno mengine, a kanuni ya uwiano ni hali (au seti ya masharti) ambayo hufanya kazi kama kichochezi.

Ipasavyo, sheria za uunganisho ni nini katika SIEM?

Vifaa mbalimbali katika mtandao wako vinapaswa kuwa vinazalisha kumbukumbu za matukio kila mara ambazo huingizwa ndani yako SIEM mfumo. A Kanuni ya uunganisho wa SIEM inakuambia SIEM mfumo ambao mfuatano wa matukio unaweza kuwa dalili ya hitilafu ambazo zinaweza kupendekeza udhaifu wa usalama au mashambulizi ya mtandao.

Vivyo hivyo, SIEM ni nini na jinsi inavyofanya kazi? SIEM programu hukusanya na kujumlisha data ya kumbukumbu inayozalishwa katika miundombinu yote ya teknolojia ya shirika, kutoka kwa mifumo ya seva pangishi na programu hadi mtandao na vifaa vya usalama kama vile ngome na vichujio vya kingavirusi. Programu basi hutambua na kuainisha matukio na matukio, pamoja na kuyachambua.

Kando na hapo juu, kuna uhusiano gani katika usalama?

Tukio Uwiano Tumia Kesi na Mbinu Kimsingi, tukio uwiano ni mbinu inayohusisha matukio mbalimbali na ruwaza zinazotambulika. Ikiwa mifumo hiyo inatishia usalama , basi kitendo kinaweza kuwekwa. Tukio uwiano inaweza pia kufanywa mara tu data inapoorodheshwa.

Uunganisho ni nini katika arcsight?

Habari, Uwiano ni mchakato wa kufuatilia uhusiano kati ya tukio kulingana na hali iliyofafanuliwa katika sheria. Inapotokea mfululizo wa matukio yanayolingana na masharti yaliyowekwa katika kanuni, matukio yanayochangia masharti hayo huitwa yanayohusiana matukio.

Ilipendekeza: