threat hunting

Todo incidente de segurança deixa rastros em algum lugar dos logs. O problema raramente é falta de dados. É a relação sinal-ruído que precisa ser controlada para que a detecção de ameaças em logs aconteça antes do impacto, não depois que o vazamento já está na imprensa. Equipes de SOC modernas trabalham com terabytes de […]