경고 상관 관계

Alert correlation

경고 상관 관계는 긴 분석의 한 유형입니다.NIDS 및 HIDS 컴퓨터 시스템에 의해 생성되는 경고(이벤트)를 클러스터링하여 보다 높은 수준의 정보를 형성하는 프로세스에 초점을 맞추고 있습니다.

단순한 경고 상관 관계의 예로는 비활성 로그인 시도를 그룹화하여 "호스트 X에서 10000 비활성 로그인 시도"와 같이 단일 사고를 보고하는 경우가 있습니다.

「 」를 참조해 주세요.