SIEM на двух ядрах для 150 хостов и 9B-модель на триаже: как устроен самописный AI SOC +3
- Будущее здесь
- Информационная безопасность
- Искусственный интеллект
- Машинное обучение
- Программирование
- Карьера в IT-индустрии
Публикации с тегом SIEM
Выбор SIEM: что на самом деле решает. Опрос +8
Почему средства защиты информации после внедрения перестают работать. Часть 1. Приемка и ввод в эксплуатацию +10
Калькулятор трудозатрат SOC или как защитить свой FTE +4
Несколько SIEM‑систем в одной инфраструктуре: когда разделять задачи, а когда объединять функции +3
Инвентаризация активов ИТ‑инфраструктуры для ИБ: как собрать перечень и поддерживать его в актуальном состоянии? +3
Что проверить на пилоте SIEM-системы, чтобы подготовиться к промышленному запуску +4
Проектирование мониторинга информационной безопасности: от хаоса к системности +6
Как мы снижаем количество ложных срабатываний в мониторинге безопасности +19
Detection Drift: как переносить правила между SIEM и не потерять логику обнаружения +3
Как превратить публичный PoC в детект: разбираем эксплуатацию Dirty Frag +3
Когда всё соответствует требованиям, но защищенности больше не становится: про ловушки формального контроля +16
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC +7
