Kurulum ve Operasyon
Alarm Oluşturma
Bivoxy alarm oluşturma mantığı, tekil loglardan çok davranış kalıplarına odaklanır. Böylece brute-force, anormal yönetici girişi veya çok aşamalı saldırılar daha doğru tespit edilir.
- Zaman penceresi, tekrar sayısı ve bağlam birlikte değerlendirilir.
- Whitelist, mesai saati ve cihaz önemi ile istisnalar tanımlanabilir.
- Alarm şiddeti teknik ve operasyonel bağlama göre yükseltilebilir.