интеграция siem threat intelligence
-
Статья Threat intelligence feeds сравнение: бесплатные и коммерческие IOC-фиды для SOC
SIEM выбрасывает 847 алертов за ночь - все по IP-фиду, подключённому на прошлой неделе. Аналитик L1 разбирает четыре часа. Результат: три реальных хита, остальное - CDN-узлы Cloudflare, CGNAT-пулы провайдеров и Tor exit nodes, которые попали в фид без фильтрации. В тот же день ThreatFox от...- Сергей Попов
- Тема
- ioc фиды сравнение stix taxii threat intelligence feeds автоматизация ioc обогащение бесплатные ti фиды интеграция siem threat intelligence коммерческие ioc фиды
- Ответы: 0
- Раздел: Threat Intel