¿Qué es la detección como código y la necesita una pequeña empresa?

La detección como código consiste en escribir sus propias reglas de detección como archivos de texto, a menudo en un formato compartido como Sigma, guardarlas en un control de versiones y probarlas como software. Encaja en equipos de seguridad que buscan amenazas concretas y quieren un control preciso. Una pequeña empresa rara vez la necesita al principio: escribir y mantener reglas exige conocimientos y tiempo, y una regla mal escrita crea ruido o puntos ciegos. Le aportará más una herramienta cuyas detecciones y explicaciones integradas ya funcionan, y marcar los falsos positivos sobre la marcha. Si más adelante tiene un especialista en seguridad y necesidades concretas, las reglas propias pasan a merecer la pena. En NetSenX, las políticas de detección propias están en el plan Enterprise; las detecciones principales funcionan en todos los planes.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas