Çalışma mantığı
Normalleştirilmiş olay türü, özgün kod, politika sürümü ve güven düzeyi birlikte tutulabilir. Bilinmeyen yeni olayların sessizce güvenli sınıfa düşmemesi önemlidir.
Uygulamada nasıl değerlendirilir?
İki ürünün root olayını aynı kategoriye koyarken kapsam ve kesinlik farklarını açıklama alanında koruyun.
Sınırlar ve yaygın hatalar
Aynı ad farklı üreticilerde farklı tespit anlamına gelebilir.
Kontrol listesi
- Şemayı sürümleyin
- Özgün kodu saklayın
- Bilinmeyen olayı ayırın
Karar verirken
Taksonomi, karşılaştırmayı kolaylaştırmalı; teknik farkları görünmez yapmamalıdır.
Aynı adın aynı anlama gelmesi
Olay sözlüğü kaynak, tür, önem, zaman ve karar alanlarını tanımlar. Android ile iOS farklı iddialar üretiyorsa aynı genel isim altında anlam kaybı yaratılmamalıdır. Şema değiştiğinde sürümü görünür tutulur.
Tespit, aktarım hatası ve politika reddi farklı olaylardır. Bunları tek saldırı sayacına eklemek raporu yanıltır. Analist, olayın doğrulanmış kanıt mı yoksa istemci gözlemi mi taşıdığını anlayabilmelidir.
İlgili rehberler: Mobile RASP telemetrisi ne içermeli?, RASP olay kanalının güvenliği.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.