آکادمی آموزش روزبه
📚
برخی Eventها نیز حجم زیادی از داده تولید میکنند و باعث افزایش EPS و هزینه لایسنس میشوند. به همین دلیل، رویکرد صحیح معمولاً این است:
Collection > Parsing > Validation >CIM > Detection
زیرا در SOC، کیفیت داده تقریباً نیمی از موفقیت Detection است.
Comments
Be the first to add a comment
