Развитие detection engineering в SIEM включает создание и проверку правил корреляции, подключение источников событий и мониторинг новых систем с использованием ArcSight и MITRE ATT&CK. Требуется экспертный опыт работы с SIEM, предпочтительно ArcSight, и разработка детектирующего контента; предоставляются ДМС и обучение.
Показаны записи 1-1 из 1