От влияния к доказательствам: преподавание SOC Не повторять одну и ту же ошибку дважды
Год назад я выдвинул аргумент. В этом году мы его измерили. Прошлым летом я писал о пирамиде влияния — идее о том, что в дополненной реальности (Human-Augmented) SOCНе вся обратная связь от аналитиков одинакова. Нажатие кнопки «Ложное срабатывание» относится к первому уровню. Это просто украшение интерфейса. Но «Ложное срабатывание, потому что powershell.exe запускает автоматизацию установки обновлений на этом хосте» […]
От влияния к доказательствам: преподавание SOC Не повторять одну и ту же ошибку дважды Подробнее »














