Elastic SIEM оценивает правила детектирования по шуму и скорости

Elastic Security Labs пересмотрела подход к оценке своих правил детектирования для SIEM-системы. Теперь каждое из более чем 2100 правил получает ежемесячное обновление метаданных, включая теги "Шум: Низкий", "Производительность: Быстро" и "Профиль: Рекомендуется". Эти метрики рассчитываются на основе реальной телеметрии из клиентских сред, а не устанавливаются статически.

Новые теги "Шум", "Производительность", "Угроза" и "Профиль" отражают операционное поведение правила в продакшене. Они обновляются ежемесячно, учитывая изменения в средах, смещение паттернов обнаружения и другие факторы. Это позволяет пользователям принимать обоснованные решения о том, какие правила активировать в первую очередь, основываясь на актуальных данных.

Источник: Elastic Security Labs
@cbunit