Finden und bewerten - Suchmuster
1. Einleitung
In der Grundanalyse wurden bereits alle Daten und Zugriffe aus den Applikationen - wenn gewünscht auch aus den Designs der Applikationen - gelesen und sind nun durchsuchbar.
Die Suche und Bewertung wird durch sogenannte Suchmuster konfiguriert
2. Suchmuster und Suchmuster-Sets
Suchmuster sind einfach ausgedrückt suchen nach Einzelinformationen. Um eine Bewertung einer Applikation zu erhalten benötigt man in der Regel viele Einzelinformationen - diese werden durch Suchmuster-Sets zusammengefügt und führen damit zu einer Bewertung.
Ein Beispiel:
suche mir alle Applikationen, auf die in den letzten 3 Monaten zugegriffen wurde
es interessieren dabei nur Applikationen auf die mindestens 10 Personen schreibenden Zugriff haben
wenn mehr als zwei Masken vorhanden, dann höher bewerten
wenn aktivierte Hintergrundagenten vorhanden sind ebenfalls höhe bewerten