Здійсніть критичний аналіз використання методу придушення (suppression) хибних спрацювань у SIEM порівняно із методом їх зниження (reduction). У чому небезпека придушення?

Question

Answer

Придушення вимагає надто великої кількості процесорного часу для автоматичного переписання коду правил

Answer

Придушення примусово блокує облікові записи адміністраторів при виявленні найменшої мережевої аномалії

Answer

Зниження хибних спрацювань автоматично видаляє всі історичні логи з бази даних без можливості відновлення

Answer

Придушення просто приховує шум у журналі, залишаючи першопричину нерозв'язаною і створюючи сліпу зону для атак

Crowdly

Здійсніть критичний аналіз використання методу придушення (suppression) хибних с...

Want instant access to all verified answers on kursant.khnuvs.org.ua?