Problema operatorului
Incidentele de trafic se mișcă mai repede decât coordonarea manuală.
Într-un atac volumetric, pragul este partea simplă. Operatorii au nevoie de inventar actual, țintă limitată, comenzi revizuite, acțiune reversibilă și dovada a ceea ce s-a întâmplat.
- Telemetria, detecția, rutarea și auditul sunt de obicei în unelte separate
- Schimbările SSH de urgență sunt greu de revizuit și reconstruit
- Automatizarea oarbă poate extinde incidentul
Răspunsul tehnic
Un traseu determinist de la semnal la mitigare.
Rerouter păstrează decizia, generarea comenzilor, starea execuției, verificarea și revenirea într-un singur serviciu de control. Fiecare tranziție periculoasă rămâne explicită și atribuibilă.
- Verificări periodice pentru fiecare dispozitiv, cu praguri clare de accesibilitate și actualitate a datelor
- Jetoane de previzualizare legate de planul exact generat de server
- Recuperare care blochează dispozitivul dacă rezultatul rămâne incert