A védelmi szoftverek minőségének mérése, jellemző értékek, kockázatelemzés feladvány zárása
eNTi Szoft
enti at entiszoft.hu
2015. Már. 18., Sze, 11:52:17 CET
Tisztelt Listatagok,
A 2015.03.16. 18:54-i levelemben elindított játék ma 11-kor lezárult:
"...Van egy fontos paraméter, ami megmutatja, hogy mekkora az eltérés a
két kategória között.
Kérdés: mi ennek a paraméternek a neve, mekkora a jellemző értéke a
csúcstermékeknél és a közép-mezőnynél, és mi a kapcsolata a fenti
állítással: "a szakember tudja, milyen és mekkora kockázatot vállal
be"? ..."
Erre a játékra kevesebb megoldás érkezett, mint a másikra, talán mert ez
összetettebb szakmai probléma.
A megfejtés:
- A hibaráta alapján ítélhető meg az a valós kockázatot, amivel a
hálózat és annak üzemeltetője találkozni fog.
- A 99,8% - 99,9% felderítési hányadú csúcstermékeknél a hibaráta
ezreléknyi (a napi ~350 ezres növekményből csak pár száz csúszhat át az
ellenőrzésen), a kb. 98% - 99%-os felderítési hányaddal bíró
középkategóriánál pedig százaléknyi (több ezer kártevő kaphat esélyt
emiatt egy hálózatban).
- A nagyságrendnyi eltérés miatt a középkategóriás termékek esetében a
nem kívánt események valószínűsége, azaz a védekezés metodikai kockázata
is nagyságrendnyivel magasabb.
Megjegyzés a fentiekhez:
A gyártók a felderítési hányadot adják meg, mert milyen jól mutat, hogy
"a még ismeretlen kártevők 98%-99%-át megfogjuk". A végfelhasználót
azonban nem a sikersztori érdekli, hanem az: mekkora esélye van annak,
hogy a rendszere belehal egy kártékony eseménnyel való találkozásba.
Nos: a hibaráta, ami a felderítési ráta komplementere (100% -
Felderítési hányad), pontosan ezt fogja neki megmutatni.
Ha már háborúban állunk a kártevőkkel: úgy vélem, nem mindegy, hogy a
védekezést egy "ezredes" vagy egy "százados" képességeire bízzuk.
A védekezés-tervezési feladat tehát nem egyszerű, mert továbbra is
szigorúan valószínűségekről kell, hogy beszéljünk, és természetesen az
ingerküszöb is egyénenként eltérő.
Érdekes lehet, de talán már meghaladja a Lista kereteit, hogy mindez
hogyan fordítható le a pénz nyelvére.
De ha már biztonságról beszélünk, legalább tudjuk, mivel nézünk szembe.
Ezért vagyunk mi a szakemberek, és nem a "pénztárosok".
Akit a téma további részletei érdekelnek, bátran keressen magánban.
Üdv:
SG/eNTi
További információk a(z) Techinfo levelezőlistáról