Anomaly Detection: This module also

Anomaly Detection: This module also runs in background
so it will continue working. It devises a set of statistical metrics
which model the behavior of an entity, usually a user, user
groups or a host computer. The profile of a user entity for
instance, may include information such as web pages visited,
files transferred, the amount of bytes transmitted in both
directions, the chat logs made by the chat tools, the time of day
or the terminals he usually login from, etc. The profile of a host
computer may include the average CPU utilization, the total
flow passed, the number of login users, and so on. The anomaly
detection module monitors the behavior of a computer, and
constantly compares the policies made. In case it detects a
deviation from the normal behavior it makes the appropriate
measures according with the policies such as signals an alarm
to the system security officer, blocks the abnormal behavior.

ผลลัพธ์ (ไทย) 1:

ตรวจหาความผิดปกติ: โมดูลนี้ยังทำงานในพื้นหลังดังนั้น มันจะทำงานต่อไป มัน devises ชุดของการวัดสถิติซึ่งรูปแบบลักษณะการทำงานของเอนทิตี โดยปกติผู้ใช้ ผู้ใช้กลุ่มหรือโฮสต์คอมพิวเตอร์ โพรไฟล์ของเอนทิตีผู้ใช้สำหรับอินสแตนซ์ อาจรวมถึงข้อมูลเช่นเข้าเยี่ยมชมเว็บเพจโอนย้ายไฟล์ จำนวนของไบต์ที่ส่งทั้งคำแนะนำ บันทึกการพูดคุยที่ทำ โดยเครื่องมือสนทนา เวลาของวันหรือเทอร์มินัลเขามักจะเข้าสู่ระบบจาก เป็นต้น โพรไฟล์ของโฮสต์คอมพิวเตอร์อาจมีการใช้งาน cpu สูงเฉลี่ย รวมไหลผ่าน หมายเลขของผู้ใช้เข้าสู่ระบบ และอื่น ๆ ความผิดปกติตรวจสอบโมดูลตรวจสอบลักษณะการทำงานของคอมพิวเตอร์ และเปรียบเทียบนโยบายที่ทำอย่างต่อเนื่อง ในกรณีที่ตรวจพบการความแตกต่างจากลักษณะการทำงานปกติทำงานมาตรการที่ตาม ด้วยนโยบายเช่นสัญญาณปลุกให้เจ้าหน้าที่รักษาความปลอดภัย ระบบบล็อกการทำงานผิดปกติ

ผลลัพธ์ (ไทย) 2:

ความผิดปกติของการตรวจสอบ:
โมดูลนี้ยังทำงานในพื้นหลังจึงจะทำงานอย่างต่อเนื่อง มันใหัชุดของตัวชี้วัดทางสถิติซึ่งรูปแบบพฤติกรรมของกิจการที่มักจะใช้ผู้ใช้กลุ่มหรือคอมพิวเตอร์แม่ข่าย รายละเอียดของกิจการที่ใช้สำหรับเช่นอาจรวมถึงข้อมูลเช่นหน้าเว็บที่เข้าเยี่ยมชมการถ่ายโอนไฟล์จำนวนไบต์ที่ส่งทั้งในทิศทางที่บันทึกการสนทนาโดยเครื่องมือแชทเวลาของวันหรือขั้วที่เขามักจะเข้าสู่ระบบจากฯลฯ รายละเอียดของโฮสต์คอมพิวเตอร์อาจรวมถึงการใช้งานCPU เฉลี่ยรวมไหลผ่านจำนวนของผู้ใช้เข้าสู่ระบบและอื่นๆ ความผิดปกติโมดูลการตรวจสอบตรวจสอบการทำงานของคอมพิวเตอร์และอย่างต่อเนื่องเปรียบเทียบนโยบายทำ ในกรณีที่ตรวจพบการเบี่ยงเบนจากพฤติกรรมปกติก็จะทำให้เหมาะสมมาตรการตามนโยบายดังกล่าวเป็นสัญญาณเตือนไปยังเจ้าหน้าที่รักษาความปลอดภัยระบบบล็อกพฤติกรรมที่ผิดปกติ

ผลลัพธ์ (ไทย) 3:

การตรวจหาความผิดปกติ : โมดูลนี้ยังทำงานในพื้นหลัง
จึงจะทำงาน ได้สร้างชุดของตัวชี้วัดทางสถิติ
แบบพฤติกรรมขององค์กร มักจะเป็นผู้ใช้กลุ่มผู้ใช้
หรือโฮสต์คอมพิวเตอร์ โปรไฟล์ของผู้ใช้องค์กรสำหรับ
ตัวอย่างอาจรวมถึงข้อมูลเช่นหน้าเว็บที่เข้าเยี่ยมชม
ไฟล์โอน , จำนวนไบต์ที่ส่งทั้ง
เส้นทางการบันทึกทำโดยการแชทเครื่องมือ เวลาของวัน
หรือขั้วเขามักจะเข้าสู่ระบบจาก ฯลฯ รายละเอียดของโฮสต์
คอมพิวเตอร์อาจรวมถึงการใช้ CPU เฉลี่ยรวม
ไหลผ่าน หมายเลขของผู้ใช้เข้าสู่ระบบ , และดังนั้นบน การตรวจหาความผิดปกติ
โมดูลตรวจสอบพฤติกรรมของคอมพิวเตอร์และ
ตลอดเวลาเปรียบเทียบนโยบายที่ทำ ในกรณีที่ตรวจพบ
การเบี่ยงเบนจากปกติพฤติกรรมทำให้มาตรการที่เหมาะสม
ตามนโยบาย เช่น สัญญาณกันขโมย
กับเจ้าหน้าที่รักษาความปลอดภัยระบบป้องกันพฤติกรรมผิดปกติ