# data[].attributes.headline
Виявлення атак 

# data[].attributes.body
Виявлення атак вимагає виконання однієї з двох умов — або очікуваного розуміння поведінки контрольованого об’єкта системи або знання всіх можливих атак і їх модифікацій. У першому випадку використовується технологія виявлення аномального поведінки (anomaly detection), а в другому випадку — технологія виявлення зловмисного поведінки або зловживань (misuse detection). Друга технологія полягає в описі атаки у вигляді шаблону або сигнатури і пошуку даного шаблону в контрольованому просторі (наприклад, мережевому трафіку або журналі реєстрації).

# data[].attributes.headline
Технологія вия

# data[].attributes.body
Технологія виявлення атак повинна вирішувати наступні задачі:

– Розпізнавання відомих атак і попередження про них відповідного персоналу.

– «Розуміння» часто незрозумілих джерел інформації про атаки.

– Звільнення або зниження навантаження на персонал, відповідальний за безпеку, від поточних рутинних операцій по контролю за користувачами, системами та мережами, які є компонентами корпоративної мережі.

– Можливість управління засобами захисту не-експертами в області безпеки.

– Контроль усіх дій суб’єктів корпоративної мережі (користувачів, програм, процесів і т. д.).

# data[].attributes.body
Системи виявлення атак, контролюючі окремий комп’ютер, як правило, збирають і аналізують інформацію з журналів реєстрації операційної системи і різних додатків (Web-сервер, СУБД тощо). За таким принципом функціонує RealSecure OS Sensor. Проте останнім часом стали одержувати поширення системи, тісно інтегровані з ядром ОС, тим самим, надаючи більш ефективний спосіб виявлення порушень політики безпеки.

# data[].attributes.headline
Виявлення атак

# data[].attributes.body
Виявлення атак базується на методах сигнатурного аналізу, або на методах обнаруже-ня аномалій

Найпоширенішою є класифікація за принципом реалізації: host-based, тобто виявляють атаки, спрямовані на конкретний вузол мережі, і network-based, тобто виявляють атаки, спрямовані на всю мережу або сегмент мережі.

# data[].attributes.body
Система виявлення атак– це програмний або програмно-апаратний комплекс, призначений для виявлення і по можливості попередження дій, що загрожують безпеці інформаційної сис- теми