NSM-C4

Gói tin là đơn vị của giao thức được truyền đi qua mạng từ thiết bị này tới thiết bị khác

Gói tin là một đơn vị dữ liệu được định dạng và truyền qua mạng từ thiết bị này tới thiết bị khác

Các gói tin là những đơn vị dữ liệu cơ bản nhất để tạo ra kết nối giữa các máy tính

Gói tin là một minh họa của giao thức trong thực tế

địa chỉ MAC đích

địa chỉ MAC nguồn

địa chỉ IP nguồn

địa chỉ IP đích

Ethernet

IPv4

IPv6

TCP

tài nguyên con người và kỹ thuật

tài nguyên con người và phần cứng

tài nguyên con người và phần mềm

tài nguyên phần cứng và phần mềm

Passive Real-time Asset Detection System

Positive Real-time Asset Detection System

Passive Real-time Asset Defence System

Passive Real-time Attack Detection System

TI chiến lược là thông tin liên quan đến các chiến lược, chính sách, kế hoạch của kẻ tấn công ở mức cao.

Thông thường, việc thu thập và phân tích thông tin ở cấp độ này chỉ xảy ra bởi chính phủ hoặc các tổ chức quân sự.

Sản phẩm của loại TI này có thể bao gồm các tài liệu chính sách, thuyết chiến tranh, báo cáo vị thế, chính phủ, quân đội, hoặc mục tiêu nhóm

Đi sâu vào các công cụ, chiến thuật và thủ tục được sử dụng bởi kẻ tấn công, cũng là nơi các doanh nghiệp thực hiện NSM sẽ tập trung nỗ lực của họ vào

Điều tra các đối tượng chính

Điều tra các mối quan hệ chính

Điều tra các đối tượng thứ cấp

Điều tra bổ sung các đối tượng ở các mức độ khác

một số loại cảnh báo IDS hoặc một sự cố bất thường

dữ liệu do người dùng cung cấp

toàn bộ dữ liệu NSM thu thập được

dữ liệu bắt gói tin đầy đủ

Liệt kê tất cả chẩn đoán có thể cho các dấu hiệu đã biết

Xem xét và đánh giá chẩn đoán phổ biến nhất đầu tiên

Đánh giá mức ưu tiên trong danh sách ứng viên theo mức độ nghiêm trọng

Loại bỏ các điều kiện ứng viên, và bắt đầu với cái nghiêm trọng nhất

tầng liên kết dữ liệu

tầng ứng dụng

tầng phiên

tầng mạng