-
Не режьте логи топором: как снизить шум SIEM и не ослепнуть
Сократить поток SIEM на 85% несложно. Сложно доказать, что вместе с шумом вы не вырезали события, которые понадобятся во время следующего инцидента.
-
Ferrari для картошки. Часть 2: как мы отрезали 85% шума и заставили SIEM работать
Чтобы SIEM наконец заработал, мы вывели около 85% потока из оперативного контура. Ничего не удаляли вслепую – данные разделили по назначению, а правила привязали к действиям.
-
Ferrari для картошки: компания купила тяжёлый SIEM за миллионы
Компания купила тяжёлый Enterprise SIEM за серьёзные деньги. Дашборды красивые, событий много, а пользы почти нет. Проблема была не в SIEM – дом начали строить с крыши.