Materi
PT Sumber Pangan Lestari di Cikarang memasang sensor IDS inline di antara firewall tepi dan jaringan internalnya. Setelah sepekan, manajer TI meminta penilaian: siapa yang paling sering memicu peringatan mendesak, berapa banyak host yang dipindai, seberapa baik sensor menangkap serangan, dan apa yang dilakukan terhadap peringatan palsu yang berulang.
Berkas ids-gudang.log memakai format medan yang sama dengan pelajaran sebelumnya: waktu, aksi, prioritas, nomor tanda tangan, protokol, alamat dan port sumber, alamat dan port tujuan, lalu nama tanda tangan.
| Medan awk | $3 | $6 | $8 | $10 |
|---|---|---|---|---|
| Isi | Prioritas (1 paling mendesak) | Alamat sumber | Alamat tujuan | Nama tanda tangan |
Selama sepekan itu, tim internal menjalankan 20 serangan tiruan. Setiap serangan tiruan memicu paling banyak satu peringatan, dan pemeriksaan ulang menemukan 16 serangan yang tertangkap. Setiap malam pukul 01.00, peladen cadangan 10.30.10.40 menyalin basis data ke peladen arsip 10.30.10.60, dan setiap salinan memicu peringatan anomali Transfer-besar-tak-wajar.
