diesuli9628的博客

转载 态势感知安全产品误报、漏报分析

1.分析思路 正向分析——根据已有的高危、严重、中危、低危规则分析目前的规则制定的信息是否有效，本质上属于功能测试 黑盒分析——从爆出的告警日志分析，分析具体的攻击行为，根据产品具体日志信息，查看数据包内容，确定是误报。 正向分析出现的问题，已经做完功能测试，每条规则本身是生效的，那么存在问题，应该归为bug。攻击测试，本身规则不够，需要分析日志在规则中有没...