Открытый урок: корреляция событий в SIEM и оценка качества детектора
Бесплатный открытый урок о том, что SIEM не видит из коробки: зачем нужна корреляция событий и чем она отличается от простого поиска по логам. Разберут механизмы корреляционных правил Wazuh (frequency, timeframe, if_matched_sid, same_srcip) и применение статистик Pearson, Spearman, Kendall и MCC для анализа взаимосвязей между событиями и оценки качества детектора.
Бесплатный открытый урок о том, что SIEM не видит из коробки: зачем нужна корреляция событий и чем она отличается от простого поиска по логам. Разберут механизмы корреляционных правил Wazuh (frequency, timeframe, if_matched_sid, same_srcip) и применение статистик Pearson, Spearman, Kendall и MCC для анализа взаимосвязей между событиями и оценки качества детектора.
Источник: https://t.me/freeitevent
Все бесплатные IT-события — в Telegram
Новые митапы, конференции и вебинары публикуем каждый день. Подпишитесь, чтобы не искать заново.
