Почему молчит SIEM: откровенный разговор о расследовании инцидентов

[halted]

Во всем этом не хватает одной мааааленькой детали. Любой инцидент может привести к настоящему уголовному расследованию.

И упоминания литров выпитого кофе тоже не хватает ))

[Shaman_RSHU]

Если дойдёт до уголовного расследования, то неплохо было бы официально фиксировать доказательства (артефакты, логи и т.п.), но это тема отдельной статьи.

[halted]

Имхо, не так. Имеет смысл все инциденты расследовать в разрезе состава преступления.

[MrAlone]

Вода на воде и водой погоняет. Откровенный разговор о чём?

[amarhgil]

Если вы думаете, что расследование ИБ-инцидентов — это скучное копание в логах. То да, оно так и есть)))) А ещё там будет стотыщпятьсот событий ИБ, которые как инциденты, их надо проверить, но инцидентами они не стали. Безудержное веселье