• The “Rules-based” approach – When

• The “Rules-based” approach – When a correlated security event is presented to the security analyst, it’s reasonable to expect the analyst to limit his or her investigation to the data sources reported by the alert. Humans tend to ignore subtle signs or signals that don’t fit into a pre-existing model, and SIEMs reinforce that tendency. A “Rules-based” approach supports only a go-forward view of security data; if you get a correlation rule wrong, you can’t adjust the model and re-analyze the data, because events that didn’t match the old rule have already been discarded

Kết quả (Việt) 1:

• "Dựa trên quy tắc" cách tiếp cận-khi một sự kiện tương quan an ninh được trình bày cho các nhà phân tích an ninh, đó là hợp lý để mong đợi các nhà phân tích để hạn chế các cuộc điều tra với các nguồn dữ liệu báo cáo của các cảnh báo. Con người có xu hướng bỏ qua các dấu hiệu tinh tế hoặc tín hiệu không phù hợp với một mô hình hiện có sẵn, và củng cố SIEMs xu hướng đó. Hỗ trợ một cách tiếp cận "Dựa trên quy tắc" chỉ về phía trước đi xem bảo mật dữ liệu; Nếu bạn nhận được một quy tắc tương quan sai, bạn không thể điều chỉnh các mô hình và tái phân tích dữ liệu, bởi vì sự kiện không phù hợp với quy tắc cũ đã bị bỏ đi

Kết quả (Việt) 2:

• "dựa trên quy tắc" cách tiếp cận - Khi một sự kiện bảo mật tương quan được trình bày cho các nhà phân tích an ninh, đó là hợp lý để mong đợi các nhà phân tích để hạn chế điều tra của mình cho các nguồn dữ liệu báo cáo của các cảnh báo. Con người có xu hướng bỏ qua những dấu hiệu tinh tế hoặc tín hiệu không phù hợp với một mô hình có sẵn, và Siems củng cố xu hướng đó. Một "dựa trên quy tắc" cách tiếp cận chỉ hỗ trợ một điểm đi-về phía trước của dữ liệu, an ninh; nếu bạn nhận được một quy tắc tương quan sai, bạn không thể điều chỉnh mô hình và tái phân tích dữ liệu, bởi vì sự kiện đó không phù hợp với các quy tắc cũ đã bị loại bỏ