Reviews audit logs While some of th

Reviews audit logs While some of the strongest security protections come from preventive controls (such as firewalls that block unauthorized network activity), detective controls such as reviewing audit logs are also required. The firewall blocked 60,000 unauthorized access attempts yesterday. The only way to know if that’s a good thing or an indication of a bad thing is for the security administrator (or automated technology under his control) to review those firewall logs to look for patterns. If those 60,000 blocked attempts were the usual low-level random noise of the Internet, then things are (probably) normal; but if those attempts were advanced and came from a concentrated selection of addresses on the Internet, a more deliberate (and more possibly successful) attack may be underway. The security administrator’s review of audit logs detects bad things as they occur and, hopefully, before they cause real damage.

Kết quả (Việt) 1:

Nhật ký kiểm tra đánh giá, trong khi một số bảo vệ an ninh mạnh nhất đến từ phòng ngừa điều khiển (ví dụ như tường lửa ngăn chặn trái phép các mạng lưới hoạt động), thám tử điều khiển như xem xét các Nhật ký kiểm tra cũng được yêu cầu. Các bức tường lửa chặn 60.000 nỗ lực truy cập trái phép vào ngày hôm nay. Cách duy nhất để biết nếu đó là một dấu hiệu của một điều xấu hay một điều tốt là cho các quản trị viên bảo mật (hoặc các công nghệ tự động dưới sự kiểm soát của mình) để xem xét các bản ghi tường lửa để tìm kiếm các mẫu. Nếu những cố gắng chặn 60.000 tiếng ồn thông thường ở độ cao thấp ngẫu nhiên Internet, sau đó điều là bình thường (có lẽ); nhưng nếu những nỗ lực đã được nâng cao và đến từ một sự lựa chọn tập trung các địa chỉ trên Internet, một cuộc tấn công hơn cố ý (và thành công hơn có thể) có thể tiến hành. Quản trị an ninh xem xét của Nhật ký kiểm tra phát hiện những điều xấu như chúng xảy ra, và hy vọng rằng, trước khi chúng gây ra thiệt hại thực tế.

Kết quả (Việt) 2:

bản ghi các ý kiến ​​kiểm toán Trong khi một số biện pháp bảo vệ an ninh mạnh nhất đến từ các điều khiển dự phòng (như tường lửa ngăn chặn các hoạt động mạng trái phép), thám tử điều khiển như rà soát các bản ghi kiểm toán cũng được yêu cầu. Các bức tường lửa chặn 60.000 cố gắng truy cập trái phép ngày hôm qua. Cách duy nhất để biết nếu đó là một điều tốt hay một dấu hiệu của một điều xấu là cho người quản trị an ninh (hoặc công nghệ tự động dưới sự kiểm soát của ông) để xem xét các bản ghi tường lửa để tìm kiếm các mẫu. Nếu những nỗ lực 60.000 chặn là bình thường ở mức độ thấp tiếng ồn ngẫu nhiên của Internet, sau đó mọi thứ được (có lẽ) bình thường; nhưng nếu những nỗ lực được nâng cao và đến từ một lựa chọn tập trung các địa chỉ trên Internet, một cuộc tấn công có chủ ý hơn (và nhiều hơn nữa có thể thành công) có thể được tiến hành. xem xét các quản trị viên an ninh của các bản ghi kiểm toán phát hiện những điều xấu khi chúng xảy ra và hy vọng, trước khi chúng gây thiệt hại thực tế.