Полную версию смотрите в новом выпуске AM DEMO. Нужное можно искать сразу по таймкодам ⬇️⬇️⬇️
01:14 Настройка событий для логирования02:18 Расследования и работа с запросами04:02 Пакеты правил корреляции05:16 Редактирование правил и режимы обработки06:55 Исключения и удобство для аналитиков08:01 Мониторинг событий и производительности09:46 Алерты и помощник аналитика13:02 Масштабируемость и инфраструктура14:12 Хранение логов и расследование длительных атак⏩ Смотреть