правила корреляции
Всё по теме «правила корреляции» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
S
Статья Считай, накликали: как создать правило кросс-корреляции в SIEM без программирования
Прежде чем говорить об инструментах, стоит понять саму проблему. Готовые (типовые) правила корреляции, которые идут «из коробки» в большинстве SIEM, покрывают лишь базовые сценарии атак и со временем теряют эффективность: злоумышленники меняют тактики, инфраструктура компаний растёт, а шаблонные...- searchinform
- Тема
- siem информационная безопасность как работает коннекторы кросс-корреляция настройка правила корреляции серчинформ
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ