правила

SIEM-система установлена, правила загружены, но точно ли вы знаете, какие из них ждут нужных событий, а какие работают «вхолостую»?

Правила корреляции в SIEM-системе: сколько их нужно, как оценить их качество и как дорабатывать.

Редко кто задумывается, что всего одна неверная манипуляция с рабочим компьютером может стоить человеку карьеры. Чего же нельзя делать с офисным компьютером или рабочим ноутбуком?