Intrusion detection is the process

Intrusion detection is the process of monitoring the events occurring in a computer system or
network and analyzing them for signs of possible incidents that are violations or imminent
threats of violation of computer security policies, acceptable-use policies, or standard
security practices. Incidents have many causes, such as malware (e.g., worms, spyware),
attackers gaining unauthorized access to systems from the Internet, and authorized system
users who misuse their privileges or attempt to gain additional privileges for which they are
not authorized [28]. The most common detection technologies and their security functions on
the network are as follows:
• Packet sniffing and recording tools. These tools are used quite often by networking
teams to troubleshoot connectivity issues; however, they can be a security
professional’s best friend during investigations and root-cause analysis. When
properly deployed and maintained, a packet capture device on the network
allows security professionals to reconstruct data and reverse-engineer malware in
a way that is simply not possible without a full packet capture of the
communications.

ผลลัพธ์ (ไทย) 1:

ตรวจจับการบุกรุกคือ กระบวนการตรวจสอบเหตุการณ์ที่เกิดขึ้นในระบบคอมพิวเตอร์ หรือเครือข่ายและวิเคราะห์พวกเขาว่ามีร่องรอยของเหตุการณ์ที่เป็นไปได้ที่ละเมิด หรือพายุฝนฟ้าคะนองภัยคุกคามของการละเมิดนโยบายความปลอดภัยคอมพิวเตอร์ นโยบายยอมรับใช้ หรือมาตรฐานปฏิบัติความปลอดภัย ปัญหามีหลายสาเหตุ เช่นมัลแวร์ (เช่น เวิร์ม สปายแวร์),ผู้โจมตีที่สามารถเข้าถึงระบบจากอินเทอร์เน็ต และระบบได้รับอนุญาตผู้ใช้สิทธิ์การใช้งานของพวกเขา หรือพยายามที่จะได้รับสิทธิพิเศษเพิ่มเติมซึ่งจะไม่ได้รับอนุญาต [28] เทคโนโลยีตรวจจับทั่วไปและหน้าที่รักษาความปลอดภัยบนเครือข่ายมีดังนี้:แพคเก็ต•ค้นหา และบันทึกเครื่องมือ เครื่องมือเหล่านี้จะถูกใช้ค่อนข้างบ่อย โดยระบบเครือข่ายทีมงานแก้ไขปัญหาการเชื่อมต่อ อย่างไรก็ตาม พวกเขาสามารถมีความปลอดภัยเพื่อนดีที่สุดของมืออาชีพในระหว่างการสอบสวนและวิเคราะห์สาเหตุราก เมื่อใช้งานได้อย่างถูกต้อง และรักษา แพคเก็ตจับอุปกรณ์บนเครือข่ายช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยเพื่อสร้างข้อมูลและมัลแวร์วิศวกรรมย้อนกลับในไม่เพียงเป็นไปได้โดยไม่ต้องหยุดจับสื่อสาร

ผลลัพธ์ (ไทย) 2:

ตรวจจับการบุกรุกเป็นกระบวนการของการตรวจสอบเหตุการณ์ที่เกิดขึ้นในระบบคอมพิวเตอร์หรือ
เครือข่ายและการวิเคราะห์พวกเขาหาสัญญาณของเหตุการณ์ที่เกิดขึ้นเป็นไปได้ที่มีการละเมิดหรือใกล้
กับภัยคุกคามของการละเมิดนโยบายการรักษาความปลอดภัยคอมพิวเตอร์ได้รับการยอมรับนโยบายการใช้งานหรือมาตรฐาน
การรักษาความปลอดภัย เหตุการณ์ที่เกิดขึ้นมีหลายสาเหตุเช่นมัลแวร์ (เช่นเวิร์มสปายแวร์)
โจมตีการเข้าถึงไม่ได้รับอนุญาตจากระบบอินเทอร์เน็ตและระบบอนุญาต
ผู้ใช้ที่ผิดสิทธิพิเศษของพวกเขาหรือพยายามที่จะได้รับสิทธิพิเศษเพิ่มเติมสำหรับการที่พวกเขาจะ
ไม่ได้รับอนุญาต [28] เทคโนโลยีการตรวจจับพบมากที่สุดและฟังก์ชั่นการรักษาความปลอดภัยของพวกเขาใน
เครือข่ายมีดังนี้
•ตดมและเครื่องมือการบันทึก เครื่องมือเหล่านี้จะนำมาใช้ค่อนข้างบ่อยโดยเครือข่าย
ทีมการแก้ไขปัญหาการเชื่อมต่อ; แต่พวกเขาสามารถรักษาความปลอดภัย
เพื่อนที่ดีที่สุดของมืออาชีพในระหว่างการตรวจสอบและการวิเคราะห์รากสาเหตุ เมื่อ
นำไปใช้อย่างถูกต้องและการบำรุงรักษาอุปกรณ์จับแพ็คเก็ตในเครือข่าย
ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยเพื่อสร้างข้อมูลและมัลแวย้อนกลับวิศวกรใน
วิธีการที่ไม่ได้เป็นเพียงโดยไม่ต้องจับ packet เต็มรูปแบบของ
การสื่อสาร

ผลลัพธ์ (ไทย) 3:

ตรวจจับการบุกรุกคือกระบวนการของการตรวจสอบเหตุการณ์ที่เกิดขึ้นในระบบคอมพิวเตอร์หรือเครือข่ายและวิเคราะห์พวกเขา
สัญญาณของเหตุการณ์ที่เป็นไปได้ว่ามีการละเมิดหรือคุกคามใกล้
การละเมิดนโยบายการรักษาความปลอดภัยคอมพิวเตอร์ นโยบายการใช้งานที่ยอมรับได้หรือมาตรฐาน
รักษาความปลอดภัยมาตรฐาน เหตุการณ์มีหลายสาเหตุ เช่น มัลแวร์ ( เช่นเวิร์ม , สปายแวร์ )
ผู้ไม่ได้รับอนุญาตเข้าถึงระบบจากอินเทอร์เน็ตและอนุญาตผู้ใช้ที่ใช้ระบบ
ของสิทธิประโยชน์หรือพยายามที่จะได้รับสิทธิประโยชน์เพิ่มเติมที่พวกเขาจะไม่ได้รับอนุญาต
[ 28 ] ที่พบมากที่สุดการตรวจสอบเทคโนโลยีและฟังก์ชั่นการรักษาความปลอดภัยของพวกเขาในเครือข่ายมีดังนี้

แต่ละแพ็คเก็ตดมกลิ่นและบันทึกเครื่องมือ เครื่องมือเหล่านี้จะใช้ค่อนข้างบ่อย โดยระบบเครือข่าย
ทีมงานแก้ไขปัญหาการเชื่อมต่อ อย่างไรก็ตาม พวกเขาสามารถเป็นมืออาชีพรักษาความปลอดภัย
เพื่อนสนิทในระหว่างการสืบสวนและการวิเคราะห์สาเหตุราก เมื่อติดตั้ง
อย่างถูกต้อง และ รักษา แพ็คเก็ตจับอุปกรณ์ในเครือข่าย
ช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยเพื่อสร้างข้อมูลและวิศวกรรมย้อนกลับ มัลแวร์
ทางที่เพียงแค่ไม่ได้โดยไม่ต้องจับแพ็คเก็ตเต็ม
การสื่อสาร