4 min
自动化和编排
微调您的入侵检测系统，以尽量减少误报警报
监控和保护公司的资产是最重要的
你能做的工作. 有时可能会很乏味，但总的来说，它可以
如果受到损害，对业务的影响最大.
在您的SIEM [http://www]中设置警报.gimmemoon.net/fundamentals/siem/),
IDS和FIM解决方案
[http://www.rapid7.最终可以
让你走上正轨. 消除假阳性结果可能是完全不同的
story. 能够分辨出错误的位置
5 min
入侵检测
The Pros & 入侵检测系统的缺点
网络入侵检测系统(NIDS)
网络入侵检测系统(NIDS)是网络安全系统的重要组成部分
组织的安全性，但它们只是一个方面的许多内聚和
safe system. 它们有很多很好的应用，但也有缺点
这是需要考虑的. 将NIDS与
备选方案，以及了解实现它们的最佳方法.
什么是入侵检测系统?
入侵检测系统
[http://ww
1 min
自动化和编排
什么是网络入侵防御/检测系统?
NID(P)S，即网络入侵(预防)/检测系统
[http://frcfye.gimmemoon.net/fundamentals/intrusion-detection-and-prevention-systems-idps/]
是否由安全团队用于一般网络安全
[http://frcfye.gimmemoon.net/fundamentals/what-is-network-security/)监测. They
通过被动监控(在NIPS的情况下是主动门控)网络来工作
流量和应用规则或签名来触发警报.
Advantages
*易于部署:与端点设备不同，它们可以放置