Nadzor i upozoravanje
Ugađanje upozorenja (alert tuning)
Postupak podešavanja pravila i pragova za upozorenja kako bi se smanjio broj lažno pozitivnih i nevažnih alarma, a zadržali stvarno bitni. Cilj je da analitičari vide manje, ali kvalitetnijih i relevantnijih upozorenja, čime se sprječava zamor od upozorenja.
Povezani pojmovi
Sigurnosni nadzor (security monitoring)
Nadzor s agentom naspram nadzora bez agenta (agent-based vs. agentless monitoring)
Agregacija logova (log aggregation)
Arhiviranje logova (log archiving)
Sustav za upravljanje sigurnosnim informacijama i događajima (security information and event management)
NetFlow
Preuzmi CertOwl na App Storeu
Besplatno preuzimanje · A+ i Network+ potpuno besplatno
+ dnevne lekcije, kartice i pune simulacije ispita