network behavior analysis
võrgu käitumise analüüs
olemus
on suunatud võrgu enda sees toimuvale,
erinevalt keskendumisest perimeetri turbele
näiteks sissetungi tuvastuse süsteemides,
püüab avastada ohule viitavaid
tundmatuid, uusi või ebatavalisi mustreid
- võrguliikluses
- läbilaskevõimes
- protokollide kasutamises
aitab avastada uusi ohte ja nullpäevanõrkusi
ülevaateid
https://www.techopedia.com/definition/16118/network-behavior-analysis-nba
https://resources.infosecinstitute.com/topic/analyzing-malware-network-behavior/
http://www.economyinformatics.ase.ro/content/EN7/JTimofte.pdf
https://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.306.5599&rep=rep1&type=pdf
vahendeid
https://www.trustradius.com/network-behavior-analysis
vt ka
- võrguanalüüs
- võrguhaldus