Проаналізуйте проблему дрейфу годинника (Clock Drift) у розподілених системах логування. Чому відсутність NTP-синхронізації унеможливлює кореляцію подій у SIEM?

Question

Answer

База даних логів вичерпує дисковий простір через постійний дубляж однакових повідомлень аудиту

Answer

Міжмережеві екрани автоматично переходять у режим Fail-Closed, блокуючи весь внутрішній трафік

Answer

Різниця у часових мітках порушує хронологічний порядок подій, роблячи неможливим відтворення Kill Chain

Answer

Сервер SIEM відкидає всі логи без часових міток як пошкоджені файли та припиняє свою роботу

Crowdly

Проаналізуйте проблему дрейфу годинника (Clock Drift) у розподілених системах ло...

Want instant access to all verified answers on kursant.khnuvs.org.ua?