Интернетмагазин

Глава 
11
Активные сенсоры 
Теперь, когда ваша сеть сегментирована, вам необходимо активно отслежи-
вать подозрительные действия и угрозы и предпринимать действия на основе 
этого. Ваша стратегия безопасности не будет полной, если у вас нет хорошей 
системы обнаружения, что означает наличие нужных сенсоров, которые рас-
пределены по сети и отслеживают действия. Синяя команда должна использо-
вать преимущества современных технологий обнаружения, которые создают 
профиль пользователя и компьютера, чтобы лучше понимать аномалии и от-
клонения от обычных действий и предпринимать профилактические меры.
В этой главе мы рассмотрим следующие темы:

возможности обнаружения;

системы обнаружения вторжений;

системы предотвращения вторжений;

поведенческая аналитика внутри организации;

поведенческая аналитика в гибридном облаке.
в
озможности
 
обнаружения
 
Нынешний ландшафт угроз требует нового подхода к системам обнаружения, 
опирающегося на традиционную сложность тонкой настройки начальных пра-
вил, пороговых значений, базовых показателей. Борьба со множеством лож-
ных срабатываний становится неприемлемой для многих организаций. При 
подготовке к защите от злоумышленников Синяя команда должна использо-
вать ряд методов, которые включают в себя:

корреляцию данных из нескольких источников;

профилирование;

поведенческую аналитику;

обнаружение аномалий;

оценку активности;

машинное обучение.
Важно подчеркнуть, что некоторые традиционные средства управления 
безопас ностью, такие как анализ протоколов и антивирусное ПО на основе 

---

Возможности обнаружения 