負荷分散：HTTP(S) 負荷分散は、最も古い形式の負荷分散の一つです。この形式の負荷分散はレイヤー 7 に依存しており、つまりアプリケーション層で動作します。これにより、HTTP ヘッダー、Uniform Resource Identifier（URI）、SSL セッション ID、HTML フォームデータなどの属性に基づいてルーティングを決定できます。
負荷分散は、7層構成のOSI（Open System Interconnection）モデルの層4～7に適用されます。その機能は以下のとおりです。層4：ネットワークデータとトランスポート層プロトコル（IPアドレスやTCPポートなど）に基づいてトラフィックを誘導します。層7：負荷分散にコンテンツスイッチングを追加し、HTTPヘッダー、Uniform Resource Identifier（URI）、SSLセッションID、HTMLフォームデータなどの特性に基づいてルーティングを決定できるようにします。
GSLB。グローバルサーバ負荷分散は、L4およびL7の機能を異なるサイトのサーバに拡張します。

この図は、日付、時刻、アクション、プロトコル、ソースIP、宛先IP、ソースポート、宛先ポートなどのフィールドを含むイベントログファイルを示しています。これらは侵入検知システム（IDS）や侵入防止システム（IPS）で一般的に見られるものです。これらのシステムは、ネットワークトラフィックを監視し、不審なアクティビティやポリシー違反を検出し、図に示すようにレポートを作成します。参考資料：Cisco Certified Cyber​​Ops Associate 概要

アナリストは、NIST SP800-61に基づくインシデント対応プロセスの検出・分析フェーズにいます。このフェーズでは、イベントを検出・分析し、対応が必要なインシデントかどうかを判断します。セキュリティイベントの監視、データ収集、ログエントリやネットワークフローデータの相関分析、分析などが含まれます。目標は、インシデントを迅速に特定し、適切な対応を講じることです。参考：NIST SP800-61、コンピュータセキュリティインシデント対応ガイド、セクション3.2「検出と分析」