РАЗБОР SOC

EventID для win/nix

hitman20
hitman20 Newbie · 153 сообщений
Подписаться
2,5 тыс.
[ обложка статьи ]
Режим чтения
Привет, ребята.
Есть у нас аналитики по SIEM / SOC ?
Поделитесь , пожалуйста намного "интересными" ID , для более тонкой настройки агента SIEM на конечных узлах win / nix?
Просто хочу срезать ненужные "ивентайди", чтоб сократить обьем передаваемых данных и хранение на сервере этих же данных.
Полезно

Комментарии

0