什么是事件相关性(Event Correlation)？

事件关联是分析和监视计算机会话期间进行的事件和登录的一种方法。此活动监视在计算机安全中至关重要。它还可以识别可能妨碍计算机性能的操作错误和缺陷。这有时也称为事件管理。事件关联是指用于分析和监督计算机会...

事件关联是分析和监视计算机会话期间进行的事件和登录的一种方法。此活动监视在计算机安全中至关重要。它还可以识别可能妨碍计算机性能的操作错误和缺陷。这有时也称为事件管理。事件关联是指用于分析和监督计算机会话期间进行的事件和登录。对于企业来说，在其计算机网络中使用某种类型的问题跟踪系统尤其有用或必不可少。随着计算机网络的普及，问题管理变得必要。这是一个基本的根本原因分析系统可能表示可疑活动。事件关联对计算机安全至关重要。除了帮助跟踪安全问题外，事件关联可以提供一种查明错误和其他硬件问题的方法。这可能表明计算机操作系统的运行情况以及某些事件对计算机操作功能的直接影响。作为事件关联的进一步步骤，每天使用的服务器保持活动的持续记录。以后可以检查这些数据，以帮助定位系统或网络的问题。计算机安全（如防火墙程序）也可能是事件关联的有效组成部分。如果防火墙检测器检测到可疑的计算机活动或流量，则帐户防火墙还可以阻止可疑活动或入侵者访问计算机。事件关联作为一种管理程序可以有效地提高网络运行效率。事件关联程序是一种自动防止收入损失和防止安全威胁的方法因为这些功能都是由机器来完成的，所以公司在监控问题上可以投入更少的人力关联程序中的日志记录也可以过滤并随后存档事件报告。但是，事件关联的缺点是，这种类型的监控系统需要大量的知识来破译。日志分析在这个过程中也起着不可或缺的作用。在关联事件的过程中有几个步骤。事件关联的整个过程通常分为几个组织提示。第一个度量通常会事件发生的时间。下一个命令将尝试确定事件本身的描述。服务器也将被列出。任何可能被修改的程序和应用程序也将被记录下来

发表于 2020-08-06 05:44
阅读 ( 1834 )
分类：电脑网络

什么是事件相关性(Event Correlation)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章