Grundlegender Aufbau
l
Sensoren
(event generators, 'E-boxes')
l
Analyse-einheiten / Pattern Matching
(analysis engines, 'A-boxes')
l
Speicherung
(storage mechanism, 'D-boxes')
l
Gegenmaßnahmen
(countermeasures, 'C-boxes')