ناظر جرم‌شناسی (فارنزیک) شبکه
قوانین شبکه، منبع مسائل عملکردی را شناسایی می‌کند و از تحقیقات برای شناسایی منبع فاش شدن داده‌ها، تخلف‌های امنیتی، شکاف‌های امنیتی حمایت می‌کند. ناظر قوانین شبکه، رویداد‌های شبکه را به منظور کشف منبع حملات امنیتی یا حوادث مشکوک ثبت، ضبط و آنالیز می‌کند. ناظر قوانین شبکه، بدون قرار دادن هیچ گونه ترافیک در شبکه، می‌تواند به عنوان ابزار توقیف بسته یا ابزاری برای استراق سمع[۱] شبکه ی مجهول به منظور شناسایی سیستم عامل، جلسات[۲]، نام‌های میزبان، پورت‌های باز و غیره استفاده شود. همچنین می‌تواند فایل‌های بسته ی توقیف شده را برای تجزیه و تحلیل افلاین کاوش (PCAP[۳]) کند و دوباره فایل‌های پراکنده را ایجاد و بازسازی کند و از فایل‌های PCAP گواهی بگیرد.
ناظران قوانین شبکه توسط سیستم‌های هوشمند تهدید برای شناسایی حملات ممکن به صف می‌شوند. شکل ۳-۴۱ به صف شدن یک ناظر قوانین شبکه ی شامل سیستم هوشمندانه تهدید برای تهدیدهای ممکن را نشان می‌دهد.
الگوهای مرتبط
- پردازش هوشمند تهدید