Splunk Detection Editor (Alpha... ノート

Splunk Detection Editor (Alpha) を使用したリスクベースのセキュアネットワーク分析検出の構築

Black Hat USAでは、Splunk Detection Editor Alphaを使用して、Cisco SNAアラームをコンテキスト、ドリルダウン、アナリスト対応の調査パスを備えたリスクイベントに変換しました。