РАЗБОР
SOC
EventID для win/nix
[ обложка статьи ]
Режим чтения
Привет, ребята.
Есть у нас аналитики по SIEM / SOC ?
Поделитесь , пожалуйста намного "интересными" ID , для более тонкой настройки агента SIEM на конечных узлах win / nix?
Просто хочу срезать ненужные "ивентайди", чтоб сократить обьем передаваемых данных и хранение на сервере этих же данных.
Есть у нас аналитики по SIEM / SOC ?
Поделитесь , пожалуйста намного "интересными" ID , для более тонкой настройки агента SIEM на конечных узлах win / nix?
Просто хочу срезать ненужные "ивентайди", чтоб сократить обьем передаваемых данных и хранение на сервере этих же данных.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Качество журналирования в ИБ: как понять, что система мониторинга не работает вслепую
Комментарии
0