Новости: arulecon

Предприятия, мигрирующие между платформами SIEM, часто вынуждены вручную переписывать правила обнаружения из-за различий в языках запросов у вендоров вроде Splunk и Microsoft Sentinel. Исследователи предлагают ИИ для автоматизации этой работы, хотя эксперты сомневаются в необходимости ИИ. — csoonline.com

Поставщики используют разные форматы. Эта технология переводит их все, чтобы вы могли оптимизировать работу своего SOC. — theregister.com