Tag: Connector

Consegnare i feed TI in ArcSight senza l’attivazione di falsi positivi
Consegnare i feed TI in ArcSight senza l’attivazione di falsi positivi

Ogni utente o amministratore di ArcSight si trova di fronte a falsi positivi nei trigger delle regole mentre fornisce il feed di intelligence sulle minacce in ArcSight. Questo avviene principalmente quando gli eventi delle fonti di intelligence non sono esclusi dalla condizione della regola o il connettore cerca di risolvere tutti gli indirizzi IP e […]

Read More