$
Быстро, но дорого, очень дорого
Size: a a a
2021 May 05
NA
Сильно зависит от вендора решения и объема правил, которые дополнительно ходят в СУБД
$
Т.е. от всех корреляций
NA
да, т.к. движок СУБД в СИЕМе один на все
NA
Я не говорю сейчас о распределенных инсталляциях, где под обогащение выделен отдельный сервак
ИК
Вот
$
Обычно там есть tip
NA
не поверишь, но нет )
NA
TIP вообще мало у кого есть
$
Ужас, пойду спать с кошмарами
NA
Многие еще с СИЕМом-то не разобрались, а уже надо SOAR пилить
$
Много у кого, но это как алкоголизм:
- мало кто умеет использовать
- ещё меньше - признается ;)
- мало кто умеет использовать
- ещё меньше - признается ;)
NA
до TIP руки не доходят
$
Маркетинг, чтоб его
NA
все так
$
Как минимум мисп у многих есть 🤣
$
Фиды собирать
NA
Не сталкивался с такими исследованиями по России
RI
Ну так может выборка нерелевантна, ты же опрашивал тех, кто уже использует SIEM, и анализирует в нём хэши по сути?
NA
@Anton_Solovey Вы в R-Vision не делали, случаем, исследования рынка TIP?