नेटवर्क, प्रमाणीकरण और अनुप्रयोगों में होने वाले बदलावों की पूरी तस्वीर केवल अलग-अलग चेतावनियों से समझना कठिन हो सकता है। BASTION कई स्रोतों के अवलोकनों को जोड़कर उन स्थितियों को व्यवस्थित करता है जिनकी संचालनकर्ता को जाँच करनी चाहिए।

यह लेख बहुस्तरीय सहसंबंध से हमलावर गतिविधियों के अभियान की पहचान के डिज़ाइन संबंधी दृष्टिकोण और संचालन के दौरान जाँचे जाने वाले बिंदुओं को समझाता है।

1. अलग-अलग चेतावनियों से स्थिति को समझना #

जब किसी एक उपकरण पर चेतावनी आती है, तो अन्य अवलोकनों में क्या हो रहा है, यह जाँचने से स्थिति समझने के लिए और संकेत मिल सकते हैं। इससे यह विचार करने में मदद मिलती है कि कई चेतावनियाँ आपस में जुड़ी गतिविधि हैं या स्वतंत्र घटनाएँ।

BASTION अवलोकनों को आपस में जोड़ता है और पहचान के परिणामों तथा उनके आधार की जाँच के लिए रिकॉर्ड संभालता है। किसी संबंध का दिखाई देना और उसे हमला मानने का निर्णय अलग-अलग रखकर मूल्यांकन किए जाते हैं।

2. निर्णय के आधार की जाँच संभव बनाना #

सहसंबंध के परिणामों को संचालन में उपयोग करने के लिए बाद में यह जाँचना संभव होना चाहिए कि वे किन अवलोकनों पर आधारित थे। देखे गए तथ्य, उनकी व्याख्या और वास्तव में की गई कार्रवाई को अलग-अलग रखा जाता है।

यदि निर्णय के लिए आवश्यक जानकारी पर्याप्त नहीं है, तो उस कमी को भी पहचाना जा सकना चाहिए। किसी घटना की पहचान न होना और पर्याप्त जानकारी न मिलना एक ही बात नहीं हैं।

3. पहचान के परिणामों को संचालन की शर्तों के साथ उपयोग करना #

पहचान के परिणामों का सुरक्षा कार्रवाई में उपयोग करते समय वैध उपयोगकर्ताओं और कामकाज पर प्रभाव भी जाँचना आवश्यक है। BASTION में लक्ष्य का दायरा और सुरक्षा संबंधी शर्तें निर्धारित करके कार्रवाई की जाती है।

हर स्थापना की आवश्यकताओं के अनुसार अवलोकन का उपलब्ध दायरा, अनुमत कार्रवाइयाँ और मौजूदा संचालन से जुड़ाव स्पष्ट किए जाते हैं। पहचान से कार्रवाई तक की भूमिकाएँ स्पष्ट होने से संचालन के दौरान जाँच और समीक्षा में मदद मिलती है।

4. पहचान की संख्या और प्रभावशीलता की अलग-अलग जाँच करना #

हम अपने परिवेश में पहचान के परिणामों और कार्रवाई के इतिहास की जाँच करते हैं। हालाँकि, केवल पहचान की संख्या बढ़ना बेहतर सुरक्षा प्रभाव या कम गलत पहचान का प्रमाण नहीं है।

असामान्यताओं के छूट जाने और वैध उपयोग पर प्रभाव की अलग-अलग जाँच आवश्यक है। लागू दायरे और सटीकता का सत्यापन परिवेश तथा अवलोकन की परिस्थितियों के अनुसार किया जाता है। यह अज्ञात हमलों सहित सभी हमलों की पहचान या गलत अवरोधन न होने की गारंटी नहीं है।

5. स्थापना के समय जाँचने योग्य बातें #

स्थापना से पहले उपलब्ध अवलोकन संबंधी जानकारी और कामकाज की सीमाएँ स्पष्ट की जाती हैं। यह विचार किया जाता है कि आवश्यक जानकारी लगातार मिल सकती है या नहीं, पहचान के परिणामों की जाँच कैसे होगी और कार्रवाई किन उपयोगकर्ताओं को प्रभावित करेगी।

BASTION की वर्तमान सुविधाओं और सत्यापन की स्थिति का विवरण सेवा परिचय पृष्ठ पर दिया गया है। स्थापना या मूल्यांकन के दायरे के लिए लक्षित परिवेश और आवश्यकताओं के अनुसार अलग से मूल्य प्रस्ताव दिया जाता है।

6. इस विवरण का दायरा #

यह लेख डिज़ाइन के उन दृष्टिकोणों को समझाता है जिन्हें सार्वजनिक किया जा सकता है। इसमें विस्तृत मूल्यांकन सूत्र, आंतरिक सेटिंग्स या किसी विशेष परिवेश की जानकारी शामिल नहीं है।