Как сделать персональные отчеты о действиях пользователей в SIEM Рассказываю об опыте и методологии создания …
Как сделать персональные отчеты о действиях пользователей в SIEM Рассказываю об опыте и методологии создания персональных отчетов о действиях сотрудников по событиям из SIEM. У нас они используются для выявления потенциальных захватов учетных записей злоумышленниками при распространении их по корпоративной сети организации (lateral movement). https://clck.ru/3B7V8g
Автор: Habr все новости об IT