Detection engineering – vad som gör en analytisk regel användbar
Detection engineering handlar om att översätta ett relevant angreppsbeteende till data som faktiskt finns i miljön. En regel är inte bra bara för att den kan larma; den måste ge en signal som en analytiker kan förstå och agera på.
Läs artikeln