• SIEM/EDR администраторы - контроль гигиены правил и источников логов.
• Purple Team - связь offensive-симуляций с реальной detection-способностью.
• CISO / руководители ИБ - измеримые метрики эффективности detection-стека и ROI от SIEM/EDR-инвестиций.
Модуль особенно ценен в организациях со зрелым или большим SIEM (тысячи правил), где ручной аудит становится нереалистичным, и в командах, которые активно развивают detection content.
DRV - это специализированный инструмент для «гигиены и эффективности» detection-слоя. Он хорошо дополняет SCV (проверка prevention + detection) и другие модули платформы Picus.
Прекрасный инструмент для SOC-команд.
Post #135
102
- 👍 1