Yandex SIEM: Написание правил и расследование инцидентов на KQL - видео

SIEM часто считают сложным в настройке и эксплуатации: долгое подключение непростой язык запросов высокий порог входа для команд. 4 июня на вебинаре показали как начать работать с Yandex SIEM: настраивать и подключать источники искать события с помощью KQL создавать правила корреляции и расследовать инциденты в интерфейсе продукта. Разобрали как устроена работа аналитика в Yandex SIEM как автоматизировать типовые сценарии и сокращать время реакции на атаки от анализа алертов до расследования инц...
Источник видео: RuTube.ru (Разное)