Комментарии 2
Спасибо за такое разъяснение предельно простым языком. Было бы неплохо, если бы ещё прикрепили ссылок ресурсов по изучению написания правил корреляции. А также по плейбукам, которые сами используете в своей работе у себя в SOC, если есть такая инфа, по возможности поделитесь. Будет весьма полезно начинающим ИБ-специалистам и SOC-специалистам.
Добрый день. Спасибо за внимание к статье. А мы ведь писали об этом недавно. Вот, посмотрите:
https://habr.com/ru/companies/pt/articles/802205/
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Аналитик SOC: про скилы, карьерный рост и… медведей