호스트 기반 id 란 무엇입니까?
A: 호스트 기반 IDS 에 대한 입력 데이터는 시스템의 감사 로그에서 가져옵니다. 즉, 보호할 호스트당 하나의 에이전트를 실행하고 해당 호스트의 침입만 감지할 수 있습니다. 중요한 시스템 서버, 워크스테이션 또는 사용자 시스템에서 실행되며 운영 체제 또는 시스템 이벤트 수준에서 의심스러운 활동 (예: 실패한 로그인 시도) 을 모니터링합니다. 이 시스템은 어떤 활동이 불법인지 명확하게 정의한 다음 이 보안 정책을 침입 탐지 규칙으로 변환해야 합니다.
관련 내용