Quali sono i pro / contro dell'uso di un sistema di rilevamento delle minacce?

Pro

• Feedback istantaneo, gestendo il problema prima che il danno sia fatto.
• Conoscenza di ciò che sta accadendo nella tua app web. Ad esempio, chi è dove e altre informazioni.

cons:

• Prende più risorse.

Contro

• Falsi positivi o Falsi positivi
• Eventualmente Flood dei log se progettati in modo errato

Pro

• Segnala attivamente i cattivi utenti
• Aiuta gli utenti moderati

Puoi progettare il tuo sistema integrato in un'app o ottenerne uno esterno, in pratica cercano solo cose strane che fanno, come la richiesta di molte pagine web inesistenti e simili.

Hai sempre un sistema di rilevamento delle minacce predefinito. Quando il tuo sistema fallisce, o scopri una grave violazione della sicurezza, hai appena rilevato una minaccia. Se è accettabile, forse non hai bisogno di nient'altro.

D'altro canto, con un sistema di "rilevamento" formale, ci si aspetta che vengano rilevate molte minacce banali o inesistenti. Il tuo livello di ansia generale aumenterà e trascorrerai una notevole quantità di tempo e sforzi per mitigare le minacce che vedi, preoccupandoti di quelli a cui non puoi fare nulla e scusandoti con clienti legittimi che sono stati disturbati da tutto quanto sopra .