Кстати, алгоритмы ИИ активно применяются в решениях EDR/XDR для первичного анализа телеметрии с конечных точек.
Коллега по отрасли написал как раз с своем посте
https://t.me/Cyb3rSecKz/64
Post #18
431
Out of Path | ИБ, ИТ & Телеком Зачем нужен EDR, если SIEM и так всё видит? Вопрос закономерный. Но SIEM видит ровно то, что ему передают источники. И по умолчанию глубокой телеметрии с хостов там просто нет. Представьте охрану здания с датчиками дыма в коридорах, но без камер в комнатах.…Telegram CyberSecKz Пока мы обсуждаем, зачем кибербезопасности нужен L3, мир уже задает другой вопрос: что произойдёт, если даже сильная команда не сможет остановить атаку? В Казахстане только начинают понимать ценность L3 и узких специалистов в кибербезопасности: Threat Hunting…
- ❤ 3