Wat is detection-as-code, en heeft een klein bedrijf het nodig?

Detection-as-code betekent dat u eigen detectieregels als tekstbestanden schrijft, vaak in een gedeeld formaat zoals Sigma, ze in versiebeheer bewaart en ze test zoals software. Het past bij beveiligingsteams die op specifieke dreigingen jagen en precieze controle willen. Een klein bedrijf heeft het aan het begin zelden nodig: regels schrijven en onderhouden vraagt kennis en tijd, en een slecht geschreven regel zorgt voor ruis of blinde vlekken. U haalt meer uit een tool waarvan de ingebouwde detecties en uitleg al werken, en uit het gaandeweg markeren van vals-positieven. Hebt u later een beveiligingsspecialist en specifieke behoeften, dan worden eigen regels zinvol. In NetSenX zit eigen detectiebeleid in het Enterprise-abonnement; de kerndetecties draaien op elk abonnement.

← Alle 40 vragen over Monitoring in het mkbAlle onderwerpen