1
系統安全討論版 / iMPERVA: 較嚴格的篩選條件所篩選出來的事件數反而比寬鬆的來得多?
« 於: 2012-09-28 14:38 »
請教一下各位前輩:
小弟在iMPERVA 上運行報表時,意外發現嚴格的篩選條件所篩選出來的事件數反而比寬鬆的來得多的這個現象。
情境是第一次運行報表時,data scope 中套運用(2012/8/1 當天) +(排除特定的IP)
第二次運行時,只使用(2012/8/1 當天)這個條件。
結果前者(5819)反而比後者(5652)都的數量來的高?
運行整個8月,幾乎都有相同的問題,因為是在user side 運行的,剛剛在整理圖表時才發現這個現象。
平台是7.0 的版本,想請教一下可能的原因或是解決的方法?
謝謝各位先進。
小弟在iMPERVA 上運行報表時,意外發現嚴格的篩選條件所篩選出來的事件數反而比寬鬆的來得多的這個現象。
情境是第一次運行報表時,data scope 中套運用(2012/8/1 當天) +(排除特定的IP)
第二次運行時,只使用(2012/8/1 當天)這個條件。
結果前者(5819)反而比後者(5652)都的數量來的高?
運行整個8月,幾乎都有相同的問題,因為是在user side 運行的,剛剛在整理圖表時才發現這個現象。
平台是7.0 的版本,想請教一下可能的原因或是解決的方法?
謝謝各位先進。