8.7. 네트워크 그래프의 네트워크 기반 개요 정보 (2.0 프리뷰)
RHACS에서는 네트워크 기반 설정을 사용하여 위험을 최소화할 수 있습니다. 인프라의 보안을 유지하기 위한 사전 예방 조치입니다. RHACS는 먼저 기존 네트워크 흐름을 검색하고 기준선을 생성한 다음 이 기준 외부의 네트워크 흐름을 비정상적인 것으로 처리합니다.
RHACS를 설치할 때 기본 네트워크 기준선이 없습니다. RHACS가 네트워크 흐름을 발견하면 기준선이 생성되고 검색된 모든 네트워크 흐름이 여기에 추가됩니다.
- RHACS가 새로운 네트워크 활동을 발견하면 해당 네트워크 흐름을 네트워크 기준선에 추가합니다.
- 네트워크 흐름이 비정상적인 흐름으로 표시되지 않으며 위반을 트리거하지 않습니다.
검색 단계 후 다음 작업이 수행됩니다.
- RHACS는 네트워크 기준선에 네트워크 흐름 추가를 중지합니다.
- 네트워크 기반에 없는 새 네트워크 흐름이 비정상적인 흐름으로 표시되지만 위반은 트리거되지 않습니다.