Основи інформаційної безпеки / пос_бник_О_Б_МОН

Склад засобів активного аудиту

Засоби активного аудиту складають компоненти:

генерування реєстраційної інформації;
зберігання реєстраційної інформації;
отримання реєстраційної інформації (сенсори);
переглядання реєстраційної інформації;
аналізу інформації, що поступила від сенсорів;
зберігання інформації, що бере участь в аналізі;
ухвалення рішень і реагування (“вирішувані”);
зберігання інформації про контрольовані об’єкти;
монітори для менеджерів активного аудиту, що об’єднують аналізатори, “вирішувані”, сховище описів об’єктів і інтерфейсні компоненти;
інтерфейс з адміністратором безпеки.

Засоби активного аудиту будуються в архітектурі менеджер/агент. Основними агентськими компонентами є сенсори. Аналіз, ухвалення рішень – функції менеджерів. Очевидно, між менеджерами і агентами повинні бути сформовані довірені канали.

Содержание