Оптимизация инженерии обнаруже... Заметка
Securelist на русском

Оптимизация инженерии обнаружения в центрах оперативного реагирования на угрозы (SOC)

Грамотная программа разработки обнаружений может помочь улучшить работу SOC. В этой статье мы обсудим потенциальные проблемы SOC, необходимые компоненты программы разработки обнаружений и некоторые полезные метрики для оценки ее эффективности.
CdXz5zHNQW_Gw6fnuOZIe.jpeg