Первую ступень работы системы безопасности с мониторингом часто называют зеленым коридором, или зоной. Терминология отражает сложившийся стереотип восприятия зеленого цвета как цвета спокойствия, уверенности, повседневности. Прямое вмешательство в ситуацию обычно не требуется, но процесс наблюдения должен быть непрерывным.
В целях максимального контроля за ситуацией организуют систематический сбор и обработку информации обо всех возникающих опасностях и угрозах. Собранные сведения подвергают экспертной оценке для принятия обоснованных решений. Это делают для того, чтобы в случае необходимости обеспечить адекватное вмешательство в ситуацию в самый короткий срок. Все вместе соответствует канонам политики профилактики.
Позиция непрерывного наблюдения позволяет накопить необходимый массив исторических данных, которые затем обрабатывают типовыми методами анализа. Данные или, как говорят специалисты, логи мониторинга представляют из себя последовательный массив сведений, в котором зафиксирована канва случившихся событий. Иногда они оказываются востребованы прямо «с колес». Бывает, что долго ждут своего часа.
Обычно в процессе мониторинга информации накапливается так много, что ее использование представляется проблематичным. Все же раньше или позже излишество оказывается к месту. Собранный массив кладут в основу информационных расследований, когда специалисты выстраивают версии случившегося на основе мозаики отрывочных либо малозначимых фактов, нередко противоречивых. Этот же массив используют для коррекции действующих механизмов системы безопасности и проверки новых решений.
Как поступать, чтобы расходы на мониторинг не превышали объема ресурсов, которые система безопасности должна уберечь от потери? Здесь ориентируются на такие проверенные методы, как обеспечение безопасности через неясность и демонстрация силы. Оба метода дают возможность получить неплохой результат при разумном расходе ресурсов. Их применение оказалось столь успешным, что многие рассматривают системы безопасности с мониторингом в соотнесении с указанными методами.
