この記事には複数の問題があります。改善にご協力いただくか、トークページでこれらの問題について議論してください。(これらのメッセージを削除する方法とタイミングについてはこちらをご覧ください)
|
アラート相関はログ分析の一種です。NIDSおよびHIDSコンピュータシステムによって生成されたアラート(イベント)をクラスタリングし、より高レベルの情報を形成する プロセスに重点を置いています。
単純なアラート相関の例としては、無効なログイン試行をグループ化して、「ホスト X での無効なログイン試行 10,000 件」のような単一のインシデントを報告することが挙げられます。
参照
参考文献
This article needs additional or more specific categories. (March 2023) |