Tag: Connector

Fornecer feeds de TI para o ArcSight sem gatilhos de falso positivo
Fornecer feeds de TI para o ArcSight sem gatilhos de falso positivo

Todo usuário ou administrador do ArcSight enfrenta disparos falsos positivos de regras ao entregar feeds de inteligência de ameaças no ArcSight. Isso ocorre principalmente quando os eventos de fonte de inteligência de ameaças não são excluídos da condição da regra ou o conector tenta resolver todos os endereços IP e nomes de host que estão […]

Read More