Tag: Detection Content

Розгорнуте правило – не є функціонуючим: Як визначити різницю 8 min read Sigma Розгорнуте правило – не є функціонуючим: Як визначити різницю by SOC Prime Team Будувати або купити: модель витрат інженерії виявлення 12 min read Будувати або купити: модель витрат інженерії виявлення by Brandi Moore Виявлення на основі ATT&CK для федеральних агентств 14 min read Виявлення на основі ATT&CK для федеральних агентств by Brandi Moore Переносимість правил виявлення 10 min read Переносимість правил виявлення by Brandi Moore Регуляторні зобов’язання з виявлення: DORA, NIS2, PCI DSS 4.0, SEC 14 min read Регуляторні зобов’язання з виявлення: DORA, NIS2, PCI DSS 4.0, SEC by Brandi Moore Вимірювання покриття виявлення MITRE ATT&CK: що показує відсоток і що він приховує 9 min read Sigma Вимірювання покриття виявлення MITRE ATT&CK: що показує відсоток і що він приховує by Brandi Moore Безкоштовні проти Куруємих Правил Виявлення: Що Змінюється, Коли Ви Платите 12 min read Безкоштовні проти Куруємих Правил Виявлення: Що Змінюється, Коли Ви Платите by Brandi Moore Верифікація та Деградація Виявлення 16 min read Верифікація та Деградація Виявлення by Brandi Moore Операції з багатокористувацьким виявленням для постачальників MSSP та MDR 12 min read Операції з багатокористувацьким виявленням для постачальників MSSP та MDR by Brandi Moore Cribl LogTotal Sanitizer: Псевдонімізація конфіденційних даних журналу в Cribl Stream 3 min read Cribl LogTotal Sanitizer: Псевдонімізація конфіденційних даних журналу в Cribl Stream by SOC Prime Team