перенос правил корреляции siem

Всё по теме «перенос правил корреляции siem» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Миграция на отечественный SIEM: перенос правил, дашбордов и интеграций с Splunk и QRadar

    За последние два года я перенёс больше 200 правил корреляции из Splunk SPL и QRadar AQL в MaxPatrol SIEM и KUMA. Скажу честно: ни один вендорский гайд не описывает и половины того, с чем сталкиваешься при реальной миграции. Вендор обещает «бесшовный переход за три месяца», а на практике ты...