Службы обнаружения аномалий Anomaly Detection Services
Простыми словами
Одна из четырёх подслужб обнаружения, и её легче всего спутать с соседней. Обнаружение вторжений ищет попытки взлома и поднимает тревогу в реальном времени — то есть смотрит на нападающего. Обнаружение аномалий смотрит на саму инфраструктуру: на неисправности и сбои, которыми ещё только МОЖНО воспользоваться, то есть работает до атаки, а не во время неё. От оценки уязвимостей отличается тем, что та проверяет системы по списку известных слабостей и известных угроз, а аномалия по списку не ищется. Вторая половина определения обычно теряется при переносе в свой реестр: служба не заканчивается сигналом, она обязана дать указания, как обойтись с обнаруженным риском. Ошибка — объявить её надстройкой над обнаружением вторжений и посадить на тот же поток событий.
Примеры
«Intrusion detection services identify attempts to break in to a protected network or system and provide real-time or near real-time alarms.» Предмет — попытка проникновения и срок реакции; у аномалий ни того, ни другого в определении нет.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.6 — служ…
«Vulnerability assessment services are used to analyze systems to identify potential security weaknesses and exposure to known threats.» Слово о ИЗВЕСТНЫХ угрозах и отделяет оценку уязвимостей от поиска аномалий.
«Policy-based management of detection services generally involves vendor-proprietary solutions for centralized detection engines, with various means for collecting logs from many sources.» То есть централизация тут достигается изделием одного поставщика, а не открытым стандартом.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.6 — поли…
Определение из первоисточника
дословная выпискаAnomaly detection services identify irregularities or glitches in the infrastructure that could be exploited, and they provide guidance for dealing with the risk.
Службы обнаружения аномалий выявляют неисправности или сбои в инфраструктуре, которые могут быть использованы, и дают указания, как обойтись с этим риском.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов