تحقق PS.
التحميل الان

تحقق PS. الترتيب والملخص

تحقق PS. العلامات

كشف الدخيل التدخل كشف الدخيل أداة المعرفات هجوم الدخيل

تحقق PS. وصف

devialog هو نظام الكشف عن التسلل / الشذوذ القائم على الشذوذ الذي يكشف عن القذائف الشاذة في نظام Syslog. Devialog هو نظام الكشف عن التسلل / الشذوذ القائم على الشذوذ الذي يصرخ من خلال الحالات الشاذة في SYSLOG.Present المعرفات المستندة إلى السجل: تعمل جميع أنظمة الكشف عن التطفل المستندة إلى سجل السجل باستخدام قاعدة توقيع معروفة مسبقا، وعادة ما يتم إنشاؤها بشدة باليد. يمكنهم العمل بشكل جيد إذا كان الخالق يعرف كل الأخطاء والرسائل الإعلامية بالضبط سوف يكتب البرنامج على نظام (نظام) على نظام Syslog. معظم المسؤولين المنزليين يرغبون في أن هناك طريقة أسهل للتعامل مع سجلات النظام في أزياء عاقلة وتوفير الوقت. تقدم أنظمة الكشف عن التسلل القائمة على السجل صعوبة في اكتشاف الهجمات الجديدة. كيف يختلف devialog: يقوم devialog بتحليل Syslog أقل بكثير من الذكور مما كان عليه سابقا. يعمل بشكل عام مع برنامج مراقبة السجل القياسي القياسي. Devialog، بشكل افتراضي، تقارير حول ما لا يعرف في قاعدة توقيعه، أي الشاذ. يعتبر هذا النوع من نظام الكشف عن التسلل استنادا عن السلوك، أو كشف الشذوذ. يمكن أن يكون التقارير في شكل رسالة بريد إلكتروني لكل سجل شاذ، أو بريد إلكتروني لجميع السجلات المرسلة داخل إطار وقت محدد مسبقا. يمكن devialog أيضا تنفيذ الأوامر، أو ببساطة كتابة جميع الحالات الشاذة إلى ملف للمراجعة الدورية. إنشاء "اكتشاف الشذوذ المستند إلى السجل" للعمل بفعالية، يجب على المرء إنشاء قاعدة توقيع كبيرة للغاية. مع أداة مساعدة مضمنة، devialogsig، يتم إنشاء التوقيعات تلقائيا. إضافات توقيع المستقبل هي Ver بسيطة، مثل نسخة من البريد الإلكتروني التنبيه.

تحقق PS. برامج ذات صلة