أكاديميا.security.krd
تُرجم آلياً، ولم يراجعه إنسان.

← المختبرات

تحذيرات يومية بعدد أربعين

متوسط · 20 نقاط

# أسبوع من الإنذارات لأربع قواعد كشف، مع ما تبيّن أن كل واحدة منها كانت عليه بعد المراجعة.

واحدة من هذه القواعد مؤذية فعلاً: هي تدرّب من يكون في الوردية على إغلاق قائمة الإنذارات من دون قراءتها. وهي ليست ببساطة القاعدة التي تُطلق إنذارات أكثر من غيرها — فقاعدة قد تكون كثيرة الإنذارات وتبقى مفيدة، وقاعدة أخرى قد تكون قليلة الإنذارات وتبقى عديمة الفائدة.

الرقم الذي يحسم الأمر غير موجود في الجدول. رتّب حسب العمود المحسوب لك مسبقاً، واسأل عن كل قاعدة: من بين كل ما أطلقته من إنذارات، كم منها كان يستحق انتباه إنسان؟

حدد القاعدة التي يجب ضبطها عن طريق الاستبعاد، وقدّم معرّفها كعلامة: skrd{RULE-000}.

المادة

rule      fired  confirmed  benign cause
--------  -----  ---------  ---------------------------------------------
RULE-014     11         9   remote service creation by non-admin accounts
RULE-027    283         0   backup agent reading every share nightly
RULE-031     46        12   password sprays against the mail gateway
RULE-052      3         3   new local admin created outside change window
تلميح

مئتان وثلاثة وثمانون إنذارًا، ولا شيء مؤكد، وسبب واحد معروف. استثنِ هذا الحساب على هذا المضيف لهذا الإجراء — لا تحذف القاعدة.