Acessar o Zé Moleza
ou
O que você está pesquisando?
Refinando análises do snort através de correlação de eventos com o estado ativo da rede
931 visualizações
7481 palavras
Adicionar aos favoritos
Loading...- | |
preconditions
e.isServiceOffered(); ni.notLatest(e.target(),e.dport());
actions
event.updateVulnerability(2); modified(event);
}
Conforme mencionado anteriormente o grau
de vulnerabilidade varia entre 0 e 9 e é modificado à medida que regras relacionadas à ele são ativadas no sistema de produção.
4.1. Priorização de Eventos
A utilização de regras de produção para análise e classificação de eventos do snort, permitiu um melhoramento da apresentação desses eventos para o administrador, reduzindo significativamente o esforço necessário para implantar e utilizar no dia-dia um sistema de detecção de intrusão de redes.
A classificação, agrupamento e ordenação dos alertas permite ao gerente ter uma visão em tempo real dos ataques a sua rede, enfatizando eventos considerados mais perigosos e minimizando eventos pouco perigosos, que caso contrário apenas serviriam para dificultar a identificação de potenciais problemas.
A figura 1 mostra a interface de visualização das
análises e eventos. As colunas em destaque indicam a gravidade (risco) dos eventos e das…
e.isServiceOffered(); ni.notLatest(e.target(),e.dport());
actions
event.updateVulnerability(2); modified(event);
}
Conforme mencionado anteriormente o grau
de vulnerabilidade varia entre 0 e 9 e é modificado à medida que regras relacionadas à ele são ativadas no sistema de produção.
4. RESULTADOS OBTIDOS
4.1. Priorização de Eventos
A utilização de regras de produção para análise e classificação de eventos do snort, permitiu um melhoramento da apresentação desses eventos para o administrador, reduzindo significativamente o esforço necessário para implantar e utilizar no dia-dia um sistema de detecção de intrusão de redes.
A classificação, agrupamento e ordenação dos alertas permite ao gerente ter uma visão em tempo real dos ataques a sua rede, enfatizando eventos considerados mais perigosos e minimizando eventos pouco perigosos, que caso contrário apenas serviriam para dificultar a identificação de potenciais problemas.
A figura 1 mostra a interface de visualização das
análises e eventos. As colunas em destaque indicam a gravidade (risco) dos eventos e das…
É esse o conteúdo que você precisa?
Faça seu login e saiba como ver o trabalho completo
Institucional
Saiba como fazer
Trabalhos Acadêmicos
O Zé Moleza facilita sua vida acadêmica ajudando você em suas pesquisas, e a economizar o seu tempo e o seu dinheiro nos seus trabalhos de faculdade. São mais de 26144 pesquisa acadêmicas entre elas, monografia, temas de monografias, TCC, modelos de monografias, trabalhos de universidades, resenha, Paper, Ensaio, Bibliografia, Trabalhos Escolares.
Dicas de como fazer: Capa de Monografia, capa de TCC, Regras da ABNT, como fazer monografia, como fazer Projeto Final, como fazer seminário, como fazer capas, referências bibliográficas, modelo de monografia.
O Zé Moleza NÃO faz a venda de monografia e É TOTALMENTE CONTRA a compra de monografia pronta e trabalhos prontos. O Zé Moleza NÃO auxilia a quem compra monografia, NÃO apóia a quem quer comprar Trabalhos Prontos, e NÃO APROVA a quem quer comprar TCC prontos, dando dicas de formatação, regras da ABNT, dando sugestões de temas para monografia, resumo de livros, projeto de pesquisa, projeto de mestrado, projeto de pós-graduação, trabalhos acadêmicos, incentivando o usuário a desenvolver por conta própria sua monografia.
