автономный soc

Всё по теме «автономный soc» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Agentic SOC: что это и зачем готовиться

    Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов, неудачные логины. Из оставшегося система сформировала 340 алертов для аналитика первой линии. Первый кейс из очереди: учётная запись подрядчика...