детектирование угроз
-
Статья Как снизить ложные срабатывания в кибербезопасности, не теряя защиты
Если вы когда-нибудь заглядывали в пульт управления SIEM-системой в час пик, то знаете: это похоже на попытку рассмотреть силуэт убийцы в толпе на рок-концерте при свете стробоскопа. Объем алертов растет экспоненциально вслед за цифровизацией, и сейчас мы наблюдаем парадоксальную ситуацию: чем...- Кудрин Евгений
- Тема
- alert fatigue false negative false positive fpr mtti mttr security operations siem soar soc threat hunting tpr детектирование угроз
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ