Detekcia útočníkov a anomálii v sieti

Abstract

V súčasnej dobe, v ktorej pribieha kybernetická vojna, je potrebné sledovať sieťovú aktivitu viac, ako kedykoľvek predtým. Efektívny spôsob sledovania sieťovej prevádzky je nutné spo-jiť aj s ďalšími metódami, akými sú hľadanie zraniteľností a monitorovanie prevádzky v reálnom čase. V prípade úspešne klasifikovaného útoku vieme omnoho rýchlejšie zareago-vať na vzniknutý incident, a tým predísť obrovským škodám.