Задать вопрос
@KsMa
информационная-безопасность

Что обычно подразумевают под «полезной нагрузкой» в событиях аудита безопасности?

Например, есть лог аудита SIEM arcsight, требуется определить поля с полезной нагрузкой, что это такое?
  • Вопрос задан
  • 52 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 1
Protos
@Protos
Спрашивай - отвечу
Предположу то что можно как-то использовать для целей корреляции событий. Ну то есть v=5.1 это мусор, а вот action=login это полезно
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Инженер по безопасности инфраструктуры
YCLIENTS • Москва
от 350 000 до 400 000 ₽
Менеджер по продажам Sales manager
Wanted. • Москва
До 150 000 ₽
Главный программист по системам СМИК и СМИС
НАО «Красная Поляна» • Сочи
от 83 000 до 100 000 ₽
Ещё вакансии