پایش و کشف حمله سایبری
«رخدادنشان» برای پایش و کشف حمله سایبری در محیط دارای رضایت و مجوز پردازش طراحی شده است. این سرویس لاگ، ترافیک شبکه، رویداد سامانه یا هشدار امنیتی را بررسی میکند و نوع تهدید احتمالی، سطح ریسک، شواهد و پیشنهاد بررسی امن را بهصورت احتمالی و قابل بازبینی ارائه میدهد.
معرفی
«رخدادنشان» برای پایش و کشف حمله سایبری در محیط دارای رضایت و مجوز پردازش طراحی شده است. این سرویس لاگ، ترافیک شبکه، رویداد سامانه یا هشدار امنیتی را بررسی میکند و نوع تهدید احتمالی، سطح ریسک، شواهد و پیشنهاد بررسی امن را بهصورت احتمالی و قابل بازبینی ارائه میدهد.
این سرویس در دسته سرویسهای رفتاری قرار میگیرد و در این صفحه روی کاربرد «پایش و کشف حمله سایبری» تمرکز دارد.
این سرویس چه کمکی میکند؟
رخدادنشان در محیط دارای رضایت، نمونه مرجع یا داده زیستی را با ورودیهای مجاز مقایسه میکند و نتیجه احتمالی را همراه با شواهد ارائه میدهد.
ورودی و خروجی
- ورودی: لاگ، ترافیک شبکه، رویداد سامانه یا هشدار امنیتی
- خروجی: نوع تهدید احتمالی، سطح ریسک، شواهد و پیشنهاد بررسی امن
قابلیتهای کلیدی
- پردازش پایش و کشف حمله سایبری فقط با رضایت، مجوز روشن و هدف مشخص
- ارائه نتیجه احتمالی رخدادنشان همراه با شواهد و سطح اطمینان
- کنترل اثر کیفیت نمونه، سوگیری و خطای تطبیق
- نامناسب برای نظارت پنهانی یا تصمیمگیری خودکار درباره افراد
کاربردها
- تطبیق کنترلشده در فرایندهای دارای رضایت برای پایش و کشف حمله سایبری
- جستوجو یا بازبینی محدود با گزارش شواهد رخدادنشان
- ثبت امتیاز اطمینان و وضعیت بازبینی برای اپراتور
- کاهش مرور دستی بدون نظارت پنهانی یا تصمیم خودکار
محدودیتها و ملاحظات
- استفاده باید با رضایت، مجوز روشن و سیاست نگهداری یا حذف داده انجام شود.
- برای نظارت پنهانی، تبعیض یا تصمیمگیری خودکار درباره افراد مناسب نیست.
مناسب برای
مناسب سامانههایی است که با رضایت صریح، دامنه مجاز و بازبینی انسانی به تطبیق یا تحلیل محدود ویژگیهای زیستی نیاز دارند.