Точность обнаружения — новый показатель эффективности операций по обеспечению безопасности.
Команды специалистов по безопасности годами собирали всё больше данных, генерировали всё больше оповещений и охватывали всё больше поверхностей атаки. Но больше — не всегда лучше. Больше оповещений может означать больше шума. Больше обнаружений может означать больше ложных срабатываний. Больше телеметрии может означать больше данных для поиска, хранения, нормализации и анализа. Для поставщиков управляемых услуг безопасности это создаёт давление на рентабельность. Для компаний, работающих по принципу «экономии ресурсов» […]













