UltraViolet Cyber Equinox 针对 M... 笔记

UltraViolet Cyber Equinox 针对 MITRE 框架衡量检测覆盖率

UltraViolet Cyber 宣布推出 Equinox,这是由其威胁情报与检测工程(TIDE)团队构建并运营的专有检测工程平台。Equinox 利用人工智能和自动化技术,最大化客户安全信息与事件管理(SIEM)和端点检测与响应(EDR)工具的检测覆盖范围。安全环境、遥测数据和威胁框架不断变化。供应商的检测库可能包含数千种选项,但哪些选项具有相关性,则取决于各组织的数据、技术……