За пределами оповещения: аргументы в пользу богатых сетевых данных

В какой-то момент ваша безопасность потерпит неудачу. Это не пессимизм. Это не потому, что ваша команда и инструменты недостаточно сложны. Именно по этой причине у нас в первую очередь есть обнаружения. И именно поэтому, как только мы признаем, что предотвращение имеет свои пределы, мы приходим к стратегии пресечения: обнаружение и разрушение того, что попало. После оповещения Предупреждение сообщает вам, что что-то произошло. Однако, обретение

Оригинал на The Hacker News