#detection_as_code — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #detection_as_code, aggregated by home.social.
-
Detection as code: как мы в VK SOC превращали правила в код
Долгие годы вендоры работали над тем, чтобы сделать UI в SIEM удобным, эффективным и простыми для аналитиков SOC, а теперь аналитики хотят код, git, vim. Упс. Привет! Меня зовут Павел Таратынов, я лид аналитиков L3 в VK SOC, и в этой статье я расскажу, почему и зачем мы перешли на Detection as code, какие бенефиты от этого получили и стоит ли игра свеч. Поехали!
https://habr.com/ru/companies/vk/articles/928320/
#soc #l3 #detection_as_code #dac #правила_корреляции #детектирующая_логика #everything_as_code #siem #cicd