-
Ferrari для картошки. Часть 2: как мы отрезали 85% шума и заставили SIEM работать
Чтобы SIEM наконец заработал, мы вывели около 85% потока из оперативного контура. Ничего не удаляли вслепую – данные разделили по назначению, а правила привязали к действиям.
-
Ferrari для картошки: компания купила тяжёлый SIEM за миллионы
Компания купила тяжёлый Enterprise SIEM за серьёзные деньги. Дашборды красивые, событий много, а пользы почти нет. Проблема была не в SIEM – дом начали строить с крыши.