В чем преимущества и недостатки пассивного анализа веб-приложений?

Некоторые преимущества пассивного анализа веб-приложений:

• Не требует дополнительных усилий для сбора данных. resources.today Информация собирается во время обычной эксплуатации сети. resources.today
• Не увеличивает объём трафика. resources.today www.securitylab.ru Это важно для сетевых приложений или в случаях, когда сеть не способна обработать большие объёмы информации, передаваемые по сети при сканировании. www.securitylab.ru
• Не генерирует предупреждения систем обнаружения атак и журналы записей в хостах и серверах. www.securitylab.ru Это сокращает общую аналитическую нагрузку. www.securitylab.ru
• Позволяет изучать поведение приложений во время ежедневных рабочих операций клиента. resources.today
• Может помочь выявить уязвимости в системе безопасности, не обнаруженные внутри периметра. www.securitylab.ru

Некоторые недостатки пассивного анализа веб-приложений:

• Необходимость в аппаратных или программных датчиках. resources.today www.securitylab.ru Их нужно разместить в топологии сети так, чтобы через них проходил полезный трафик. resources.today www.securitylab.ru
• Менее развитый инструментарий, чем у традиционных методов активного анализа. resources.today www.securitylab.ru Аналитику приходится тратить значительные усилия на размещение датчиков, сбор данных и анализ результата. resources.today www.securitylab.ru
• Ограничения в доступе к некоторым областям сети. resources.today Это может ограничить возможность пассивного мониторинга трафика. resources.today