Vērtējums
Nosaukums
Atslēgas vārdi
- Incidenta novēršana
- Prognozēšana
Problēma
Liels vienlaicīgu incidentu skaits pārslogo tīklu, samazina sistēmas darbību un palielina apdraudējuma līmeni.
Mērķis
Novērst incidentus pirms to rašanās, balstoties uz iepriekšējām zināšanām.
Lietderīguma rādītāji (KPI)
- Incidentu skaits
- Zaudēto savienojumu skaits
- CERT ziņojumu skaits
Konteksts
- Ierīces draudu līmenis
- Lietotāja draudu līmenis
Modelis
JSON faila adrese
Risinājums
Izveidot savu incidentu analizatoru, piemēram, DNS analizatoru, lai nebūtu nepieciešamība lietot publiskās datu bāzes, kas kavē laiku.
Saistītās spējas