Che cos'è la detection-as-code, e serve a una piccola impresa?

Detection-as-code significa scrivere le proprie regole di rilevamento come file di testo, spesso in un formato condiviso come Sigma, tenerle sotto controllo di versione e testarle come software. È adatta ai team di sicurezza che cercano minacce specifiche e vogliono un controllo preciso. Una piccola impresa raramente ne ha bisogno all'inizio: scrivere e mantenere regole richiede competenze e tempo, e una regola scritta male genera rumore o punti ciechi. Otterrà di più da uno strumento i cui rilevamenti e spiegazioni integrati funzionano già, e dal contrassegnare i falsi positivi strada facendo. Se in seguito avrà uno specialista di sicurezza ed esigenze precise, le regole personalizzate diventano utili. In NetSenX le politiche di rilevamento personalizzate sono nel piano Enterprise; i rilevamenti essenziali funzionano in ogni piano.

← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi