デプロイされたルールは動作するルールではない:違いを見分ける方法

すべての検出チームはこの瞬間を知っています。ルールが書かれたりダウンロードされたりして、レビューされ、SIEMのクエリ言語に翻訳され、配置されます。ステータスには有効と表示され、ルール数が増加し、カバレッジレポートは少し […]

Cribl SIEM: それが何か、どのように機能するか、SOCにどのように適合するか

長年にわたり、Criblはデータソースとセキュリティツールの間に位置し、テレメトリを目的地に到達する前に形作り、ルーティングし、削減する会社として知られていました。現在、セキュリティチームが問いかけているのは異なる質問で […]