Abuse Melding

Je hebt een klacht over de onderstaande posting:

15-10-2014, 13:11 door Anoniem

Of doe je dat alleen maar omdat het handiger is en de securitymensen tijd bespaart? Dat laatste is nadrukkelijk géén argument. Noodzaak is nóódzaak, geen comfort. Wanneer is iets "comfort"? Het grote probleem is dat individuele log regels (events) doorgaans geen indicatie zijn van een probleem, maar dat een combinatie van events een indicatie kan zijn van een beveiliging probleem. Om dat boven tafel te krijgen moeten er dus heel veel regels automatisch gecorreleerd en geanalyseerd worden. Pas als daar iets uit komt zal er een mens aan te pas komen om de "false positives" eruit te filteren. Dat je dit automatiseerd is dus niet een gevalletje "comfort" maar pure noodzaak

Beschrijf je klacht (Optioneel):

captcha