O ajuste de regras de correlação no SIEM começa por uma decisão que muita gente pula: distinguir regra mal escrita de regra correta que dispara sobre atividade legítima do ambiente. […]
Tag: correlação
Normalizar logs para correlação em tempo quase real
Normalizar logs é o passo que mais impacto prático traz para a correlação de eventos em tempo quase real. Sem isso, a cada transação de negócio, o SOC acumula registros […]