Incident Response related articles
Incident Response
Функції та призначення NetFlow Одним з найнеобхідніших джерелом інформації для SOC є протокол NetFlow. Протокол NetFlow може використовуватись для забезпечення наступного:...
Для реалізації комплексного моніторингу аномальних подій в інфраструктурі недостатньо лише збирати і аналізувати журнали подій безпеки, аналізувати події з кінцевих точок...