常见的攻击模式枚举和分类

敌人可以防止host-generated日志被送到中央位置为了隐藏妥协的指标。

对于基于网络的报告的指标,敌人可能会阻止交通与报告,防止中央车站分析联系在一起。这可能是通过许多手段如停止本地进程创建一个基于主机的防火墙规则阻止特定服务器的流量。

在当地建立指标报告,敌人可能会阻止交付来自本地日志文件本身到中央存储库中。