InclabНе купленоот 30 000 ₽
Проверка внешнего доступа снижает скорость проникновения. На уже находящегося внутри нарушителя не влияет.
Ваши меры
Остаток60 000 ₽
Потрачено 0 ₽ / 60 000 ₽Время наблюдения — 72 часаНе купленоот 35 000 ₽
Минимальные права и сегментация замедляют получение доступа к критическим ресурсам. Уже пройденный переход не меняет исход эпизода.
Не купленоот 40 000 ₽
Дежурный аналитик и автоматические действия ускоряют блокировку как до, так и после получения критического доступа.
Не купленоот 50 000 ₽
Подтверждение опасных операций замедляет кражу и разрушение; контроль привилегированных сессий ускоряет блокировку у цели.
Не купленоот 25 000 ₽
Изолированные копии и отработка восстановления сокращают простой. Они не отменяют утечку и не предотвращают уже случившееся разрушение.
Ещё снаружи
Сначала должен проникнуть · старт E
→Оранжевая стрелка — текущий или последний переход нарушителя.→Зелёные стрелки — переходы, изменённые Вашими покупками.→Серые стрелки — отключены или недостижимы.
Следующее событие
?
J показывает выбор следующего события, а не переход за час. В строке текущего состояния — возможные выходы. Выбранная ячейка соответствует подсвеченному ребру. После прибытия строка меняется, а последняя ячейка остаётся выделенной. В B/L/R единица на диагонали J — условность завершения: новых событий нет. Q содержит интенсивности в ч⁻¹; диагональ равна минус сумме выходов.
| из ↓ в → | E | I | P | B | L | D | R |
|---|---|---|---|---|---|---|---|
| E | 0 | 1 | 0 | 0 | 0 | 0 | 0 |
| I | 0 | 0 | 0,952 | 0,048 | 0 | 0 | 0 |
| P | 0 | 0 | 0 | 0,057 | 0,943 | 0 | 0 |
| B | 0 | 0 | 0 | 1 | 0 | 0 | 0 |
| L | 0 | 0 | 0 | 0 | 1 | 0 | 0 |
| D | 0 | 0 | 0 | 0 | 0 | 0 | 1 |
| R | 0 | 0 | 0 | 0 | 0 | 0 | 1 |
Вероятности · доли от 0 до 1
E: → I 1 · периметр меняет ожидание
Сейчас E: ожидание 1 / 0,09 = 11,11 чПовторить по номеру
Одинаковые номер, меры и условия повторяют результат. Кнопка «Проверить систему» выбирает новый случайный номер; исход может повториться.
Нажмите «Проверить систему» и следите за нарушителем.
Прогноз для этой защиты · 72 чПоказать прогноз +Свернуть −
В среднем по множеству подобных эпизодов; отдельная история может отличаться.
Исходы и комментарий начальника
Разобрать модель: λ, конкуренция и матрица Q
04 / Сравнение и объяснение
Защитите своё решение
Сравните два распределения одного бюджета.
Сравнение моих наборов
Сохраните два набора при одинаковом бюджете.
Границы учебной модели и единицы измерения
- Один эпизод, постоянные интенсивности, экспоненциальные ожидания и отсутствие последействия.
- Внутренний нарушитель отличается начальным состоянием; после входа остальные механизмы одинаковы.
- Все пакеты оплачиваются целиком за раунд. Прямые потери от разрушения не включают потери от простоя.
- Стоимость зависит от уровня услуги за раунд; изменение исследуемого горизонта не меняет цену выбранного пакета.
- Эффекты мер условны, не являются рыночными тарифами или измеренной эффективностью продуктов.
- На горизонте T незавершённый эпизод означает отсутствие исхода к T, а не доказанную безопасность.
- Потери и простой учитываются только до T. Для последствий после T требуется продлить горизонт или добавить терминальную стоимость.
Здесь один эпизод с конечными исходами. В отличие от циклической модели повторных инцидентов, стационарное распределение не используется для сравнения защиты. λ измеряется в ч⁻¹, время — в часах, все суммы — в рублях.
По наблюдениям λᵢⱼ ≈ Nᵢⱼ / суммарное время пребывания в i. Например, 10 переходов за 200 часов пребывания дают 0,05 ч⁻¹. Деньги меняют рабочие процессы; их эффект на λ здесь задан условной таблицей, а в реальности проверяется измерениями.