Take appropriate action. The last s

Take appropriate action. The last step in the process is for the operator to take action. Most intrusion detection systems are passive in that they raise alerts only. Others are active and take predetermined steps depending on the particular attack. However these approaches generally rely on trained professionals to determine appropriate steps and in many cases are limited in the actions that they are able to take, usually resorting to blocking access to resources or terminating sessions. Due to the inherent uncertainty between an anomaly and malicious intent, blocking, terminating, or disallowing all anomalous events is too excessive. However, by waiting until operators have been able to research each alert, it may already be too late by the time responses are initiated.

Kết quả (Việt) 1:

Thực hiện hành động thích hợp. Bước cuối cùng trong quá trình này là dành cho các nhà điều hành để thực hiện hành động. Hầu hết các hệ thống phát hiện xâm nhập được thụ động, trong đó họ nâng cao cảnh báo chỉ. Những người khác đang hoạt động và thực hiện các bước định trước tùy thuộc vào các cuộc tấn công đặc biệt. Tuy nhiên các phương pháp tiếp cận thường dựa vào các chuyên gia được đào tạo để xác định các bước thích hợp và trong nhiều trường hợp được giới hạn trong những hành động mà họ có thể tận, thường dùng để ngăn chặn truy nhập tài nguyên hoặc chấm dứt phiên họp. Do sự không chắc chắn vốn có giữa một bất thường và độc hại intent, chặn, chấm dứt hoặc disallowing tất cả các sự kiện bất thường là quá nhiều quá. Tuy nhiên, bởi chờ đợi cho đến khi nhà điều hành đã có thể nghiên cứu từng cảnh báo, nó có thể đã là quá muộn khi phản ứng được bắt đầu.

Kết quả (Việt) 2:

Hãy hành động thích hợp. Bước cuối cùng trong quá trình này là dành cho các nhà điều hành để có hành động. Hầu hết các hệ thống phát hiện xâm nhập thụ động trong đó họ chỉ huy cảnh báo. Những người khác đang hoạt động và thực hiện các bước xác định trước tùy thuộc vào cuộc tấn công đặc biệt. Tuy nhiên các phương pháp này thường dựa vào các chuyên gia được đào tạo để xác định bước đi thích hợp và trong nhiều trường hợp được giới hạn trong các hoạt động mà họ có thể mất, thường phải dùng đến chặn truy cập vào các nguồn tài nguyên, chấm dứt phiên. Do sự không chắc chắn vốn có giữa một sự bất thường và mục đích hiểm độc, ngăn chặn, chấm dứt, hoặc không cho phép tất cả các sự kiện bất thường là quá đáng. Tuy nhiên, bằng cách chờ đợi cho đến khi các nhà khai thác đã có thể nghiên cứu từng cảnh báo, nó có thể đã là quá muộn bởi thời gian phản ứng được khởi xướng.