İnformasiya təHLÜKƏSİZLİYİ İNSİdentləRİ

Şəbəkə qurğularının loqları. Adətən, şəbəkə ekranları və routerlər kimi şəbəkə qurğularının loqları insidentlərin haqqında ilkin mənbələr kimi istifadə edilmir. Çox vaxt bu qurğular bloklanmış giriş cəhdlərinin loq-fayla yazılmasına konfiqurasiya edilirlər, lakin aktivliyin təbiəti haqqında az informasiya verirlər. Buna baxmayaraq, onlar trendlərin aşkarlanmasında (məsələn, konkret porta giriş cəhdlərinin sayında əhəmiyyətli artım) və digər qurğuların aşkarladığı hadisələrin korrelyasiyasının müəyyən edilməsində əhəmiyyətli ola bilərlər.