IDS 检测性
IPS可以同时检测和应对系统入侵 预防、纠正
出口监控:
场景:日志每天被覆盖时,最重要的是完整性
NIST SP 800-92 强调数据保密性和完整性
威胁情报
威胁搜寻 .................
网络杀伤链 1.侦查 2.武器化3. 交付4. 利用5. 安装 6.指挥与控制 7.目标行动
UEBA 用户和实体行为分析
IDS 检测性
IPS可以同时检测和应对系统入侵 预防、纠正
出口监控:
场景:日志每天被覆盖时,最重要的是完整性
NIST SP 800-92 强调数据保密性和完整性
威胁情报
威胁搜寻 .................
网络杀伤链 1.侦查 2.武器化3. 交付4. 利用5. 安装 6.指挥与控制 7.目标行动
UEBA 用户和实体行为分析