Как избежать иллюзии защищённости: советы по работе с провайдером кибербезопасности

Про "операционные системы генерируют достаточно мало событий" очень сомнительно. Это справедливо только в том случае, если команда крайне чëтко понимает, какие события надо фиксировать в ОС, что в силу количества различных техник кибератак - очень нетривиальная задача.