tssltd:настройка_системы_обнаружения_вторжений
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
tssltd:настройка_системы_обнаружения_вторжений [2022/11/01 13:36] – r.krestianinov | tssltd:настройка_системы_обнаружения_вторжений [2022/11/01 13:38] (current) – r.krestianinov | ||
---|---|---|---|
Line 1: | Line 1: | ||
+ | [[tssltd: | ||
+ | |||
+ | ===== Инструкция по настройке системы обнаружения вторжений ===== | ||
+ | |||
+ | |||
Система обнаружения вторжения производит анализ сетевого трафика по заранее заданным сигнатурным правилам. В случае обнаружения подозрительной сетевой активности – это событие регистрируется в журнале событий и производится запись pcap файла, который включает в себя информацию об инциденте информационной безопасности. | Система обнаружения вторжения производит анализ сетевого трафика по заранее заданным сигнатурным правилам. В случае обнаружения подозрительной сетевой активности – это событие регистрируется в журнале событий и производится запись pcap файла, который включает в себя информацию об инциденте информационной безопасности. | ||
tssltd/настройка_системы_обнаружения_вторжений.1667298987.txt.gz · Last modified: 2022/11/01 13:36 by r.krestianinov