Minh rằng một cuộc tấn công thực sự xảy ra - phân tích sự kiện áp dụng
phân phối sự kiện tương quan của cả hai sự kiện và thời gian
sự kiện Lỗi Windows truy cập xảy ra tổng cộng 328 lần, nhưng 260 người trong số họ trong một ngày duy nhất
Hãy tìm đỉnh không rõ nguyên nhân dẫn đến sự kiện chính
Nếu không có, một cuộc tấn công có thể đã không xảy ra
Hãy tìm corroborating bằng chứng cho dù bạn tin rằng một cuộc tấn công đã xảy ra hay không
Nếu bạn không thể chứng thực cho các cuộc tấn công theo những cách khác, ít có khả năng xảy ra một
đảm bảo rằng lời giải thích của bạn có ý nghĩa và phù hợp bằng chứng
đang được dịch, vui lòng đợi..
