Feature #252
Updated by Jan Mach over 11 years ago
Systém potřebuje mít k dispozici modul, který bude provádět korelaci příchozích IDMEF zpráv. Inspiraci pro implementaci lze brát z projektů:
* "SEC":http://simple-evcorr.sourceforge.net/
* "Prelude":http://www.prelude-technologies.com/en/welcome/index.html
Návrh korelátoru musí být popsán na wiki stránce [[DesignDataProcessing#correlator|(NÁVRH) Metody zpracování dat]] nebo na stránce z ní dostupné.
Implementace korelátoru musí být popsána na wiki stránce [[ImplementationDataProcessing#correlator|(IMPLEMENTACE) Moduly pro zpracování dat]] nebo na stránce z ní dostupné.