Securelist на русском
Подписаться
Оптимизация инженерии обнаружения в центрах оперативного реагирования на угрозы (SOC)
Грамотная программа разработки обнаружений может помочь улучшить работу SOC. В этой статье мы обсудим потенциальные проблемы SOC, необходимые компоненты программы разработки обнаружений и некоторые полезные метрики для оценки ее эффективности.