Tłumaczenie Host-Based ID to ID Oparte Na Hoście
Co to jest Host-Based ID?
Oparte na hoście systemy wykrywania włamań wykorzystują informacje z rekordów audytu systemu operacyjnego do monitorowania wszystkich operacji zachodzących na hoście, na którym zainstalowano oprogramowanie do wykrywania włamań. Operacje te są następnie porównywane z wcześniej zdefiniowaną polityką bezpieczeństwa. Ta analiza ścieżki audytu nakłada na system potencjalnie znaczące wymagania ogólne ze względu na zwiększoną moc przetwarzania, która musi być wykorzystana przez system wykrywania włamań. W zależności od rozmiaru ścieżki audytu i możliwości przetwarzania systemu, przegląd danych audytu może skutkować utratą możliwości analizy w czasie rzeczywistym.
Skrót: –
Dodaj komentarz