[connect24h:02097] Re: 不正アクセス監視

[kjm@xxxxxxxxxxxxxxxxxx (KOJIMA Hajime /\ 小島肇)]

<200103120735.QAA07874@xxxxxxxxxxxxxxxxxxxx>において
office さんがおっしゃるには:
| 異常検知システムなんてのはどんな場末の化学工場にもあると思うのですが、
| そんなメンテナンスがこれほどまで対費用効果がどうこうとか
| ひぃひぃ言ったりしてないと思います。

  小数の「異常」を明確に定義されている (定義できる) からなのでは?  IDS
  でも、小数の「異常」を明確に定義すれば (rule を厳選する、等) それな
  りに運用は楽になると思います。現状の IDS って、多数の「異常」をやや
  おおざっぱに定義しているような。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706