О процессоре событий

Процессор событий в составе Kaspersky MLAD предназначен для выявления в потоке событий, поступающих от объектов мониторинга, закономерностей в виде повторяющихся событий и паттернов, а также для выявления новых событий и паттернов. Новые события и паттерны могут указывать на аномалию в работе объекта мониторинга.

Последовательность событий или других паттернов, на которые разбивается поток событий от объекта мониторинга. Последовательность включает как идентификаторы элементов этой последовательности, так и интервалы времени между ними.

Набор значений из заранее заданного перечня параметров, описывающих то, что произошло на объекте мониторинга. История событий формируется как набор пар: идентификаторов событий и меток их времени.

Вы также можете сфокусировать внимание процессора события на общее поведение объекта мониторинга. Процессор событий будет регистрировать обобщенные события и паттерны, в составе которых будут отсутствовать обобщенные параметры событий.

Процессор событий может отслеживать часы активности по времени поступивших событий. События, обнаруженные в необычное для них время, могут также указывать на аномалию в работе объекта мониторинга.

Процессор событий также может выявлять признаки эксфильтрации данных в DNS-запросах, сведения о которых поступают в Kaspersky MLAD в виде событий.

Несанкционированное копирование, передача или получение данных с компьютера или сервера.