Igor Talankin

Мы добавили в SIEM-систему KUMA пакет правил для обнаружения попыток эксплуатации уязвимостей для обхода аутентификации в продуктах Fortinet.

Правила корреляции в SIEM-системе: сколько их нужно, как оценить их качество и как дорабатывать.