Аналитик SOC с "черной шляпой" делится тем, как агентные рабочие процессы, Splunk ES, пакетные данные и наставничество ускорили сортировку и расследование в NOC/SOC.