0722 발표 · 실습·개념 참고 화면 1

탐지 배치도와 혼동행렬로 시험의 정답 만들기

센서가 볼 수 있는 경로를 먼저 정하고, 양성·음성 표본과 독립 정답을 사용해 탐지와 차단을 평가한다.

1. 센서가 보는 경로와 막을 수 있는 경로를 표시하기배치도에서 클라이언트부터 보호 서버까지 실제 데이터가 지나는 링크를 추적한다. 인라인 IPS는 통과 경로에 있지만 미러 포트의 IDS는 복사된 패킷을 관찰할 뿐이다.
2. 실제 정답과 도구의 예측을 교차시키기양성은 평가할 사건이 실제로 존재하는 표본, 음성은 존재하지 않는 표본으로 정의한다. 경보가 나왔다는 이유만으로 그 표본을 양성으로 바꾸면 순환 평가가 된다.
3. 가상 수치를 계산하고 임계값 수정의 부작용 비교하기가상 양성 10건 중 8건 탐지, 음성 10건 중 1건 오탐이면 TP=8, FN=2, FP=1, TN=9다. 정밀도는 8/9, 재현율은 8/10, 오탐률은 1/10으로 분모가 다르다.