除了确定警报的优先级之外数

[account_disabled]

相反将大数据分析定义为以集成方式编译大型且多样化的数据集然后将算法应用于该数据以查找原本不明显的关系的能力。这种自动确定不同警报之间关系的能力是打破警报增加而不增加安全性的循环的关键。哈里斯提供了一个示例说明相关警报如何理解噪音您可能会收到来自防火墙的警报然后您可能会收到来自防病毒软件的警报。就其本身而言它可能看起来不是很重要因此您决定不需要采取任何操作。但是如果您能够在防病毒软件同时发出警报的情况下看到来自防火墙的警报您可能会想您知道吗这里存在某种关系。看到两者在起会改。



变哦这不太有趣哦天哪这是我们需要立即采取行动的事情。这些相关警报提供更多信息以做出快速决策。哈里斯说如果您可以提供 加拿大电话号码列表 更多上下文信息安全专业人员就可以更快地对警报进行分类。您正在创建一个环境让他们可以在给定的工作时间内更快地实际评估更多警报。据分析还可以用于更好地检测网络内的入侵。哈里斯说游戏已经从保卫网络以将人们拒之门外转变为在了解某些对手将进入的情况下保卫网络。你需要找到攻击者并将他们踢出去然后他们才能过滤数据或损坏系统。数据分析允许网络专业人员。







监控和比较网络内的流量。这是识别已经破坏系统的黑客的关键。如今黑客知道如何设计他们的恶意软件来逃避单个系统的保护哈里斯解释道。然后他们就可以进入你的网络并四处走动。但真正的分析可以监控不同工具之间的流量将入口点的活动与网络其他部分的活动进行比较。当发生不匹配时即使黑客最初进入网络时未被检测到分析人员也会收到潜在入侵的警报。此外生成此相关警报无需向您的基础设施添加新的安全工具。哈里斯说实际上你可以让现有的旧工具变得更加有效。这意味着网络安全专业人员需要监控和维护的技术更少尽管。