Finally, we extracted and made avai

Finally, we extracted and made available a list of 165 Snort signatures that were triggered on hosts with validated malware. We compare the characteristics of good and regular signatures and report a number of interesting statistics that provide essential guidelines for configuring Snort and for teaching good signature writing practices. In addition, we introduce a novel signature quality metric that can be exploited by security specialists to evaluate the available rulesets, prioritize the generated alerts, and facilitate the forensics analysis processes. Based on our metric, we compare the most popular signature rulesets and highlight differences.

ผลลัพธ์ (ไทย) 1:

สุดท้าย เราสกัด และทำรายการของลายเซ็นของ Snort 165 ที่ถูกทริกเกอร์บนโฮสต์กับมัลแวร์ตรวจ เราเปรียบเทียบคุณลักษณะของลายเซ็นที่ดี และสม่ำเสมอ และรายงานจำนวนสถิติที่น่าสนใจที่ให้แนวทางที่จำเป็น สำหรับการกำหนดค่า Snort และสอนวิธีการเขียนลายเซ็นที่ดี นอกจากนี้ เราแนะนำการวัดคุณภาพลายเซ็นนวนิยายที่สามารถนำไปรักษาความปลอดภัยผู้เชี่ยวชาญประเมิน rulesets ว่าง จัดลำดับความสำคัญของการแจ้งเตือนที่สร้างขึ้น และช่วยในการวิเคราะห์กระบวนการนิติ ขึ้นอยู่กับวัดของเรา เราเปรียบเทียบ rulesets ลายเซ็นนิยม และเน้นความแตกต่าง

ผลลัพธ์ (ไทย) 2:

สุดท้ายเราสกัดและให้บริการรายชื่อของ 165 ลายเซ็น Snort ที่ถูกเรียกบนโฮสต์มัลแวร์ที่มีการตรวจสอบ เราเปรียบเทียบลักษณะของลายเซ็นที่ดีและปกติและรายงานจำนวนสถิติที่น่าสนใจที่ให้แนวทางที่จำเป็นสำหรับการกำหนดค่า Snort และการเรียนการสอนการปฏิบัติที่ดีในการเขียนลายเซ็น นอกจากนี้เราแนะนำตัวชี้วัดคุณภาพลายเซ็นใหม่ที่สามารถใช้ประโยชน์โดยผู้เชี่ยวชาญการรักษาความปลอดภัยในการประเมิน rulesets ที่มีลำดับความสำคัญการแจ้งเตือนที่สร้างขึ้นและอำนวยความสะดวกในกระบวนการวิเคราะห์นิติ ขึ้นอยู่กับตัวชี้วัดของเราเราเปรียบเทียบลายเซ็นที่นิยมมากที่สุดและความแตกต่าง rulesets ไฮไลท์

ผลลัพธ์ (ไทย) 3:

ในที่สุด เราสกัดและให้บริการรายการ 165 Snort ลายเซ็นที่เรียกในครอบครัวกับการตรวจสอบมัลแวร์ เราเปรียบเทียบลักษณะของลายเซ็นที่ดีและปกติและรายงานจำนวนของสถิติที่น่าสนใจที่ให้แนวทางที่จำเป็นสำหรับกำหนดค่า Snort และสอนดี ลายเซ็นต์ เขียนงาน นอกจากนี้เราแนะนำนิยายลายเซ็นคุณภาพตัวชี้วัดที่สามารถใช้โดยผู้เชี่ยวชาญด้านความปลอดภัยเพื่อประเมิน rulesets ใช้ได้ เน้นสร้างการแจ้งเตือน และอำนวยความสะดวกในกระบวนการนิติเวชวิเคราะห์ ตามระบบเมตริก เราเปรียบเทียบ rulesets ลายเซ็นที่ได้รับความนิยมมากที่สุด และเน้นความแตกต่าง