Chi rivela ciò che l’alert non rileva?

Chi rivela ciò che l’alert non rileva?

Una dashboard senza alert non dice necessariamente che non sta accadendo nulla. Dice che, in quel momento, nessun evento ha superato i criteri con cui abbiamo scelto di osservare l’ambiente. Gli strumenti di sicurezza osservano ciò che sono stati configurati per riconoscere. Raccolgono eventi, applicano regole, confrontano comportamenti e producono alert quando si verificano determinate […]

EDR vs MDR vs SOC

Cosa sono davvero e perché non sono la stessa cosa Nel confronto con molte aziende emerge spesso confusione su termini come EDR, MDR e SOC che vengono spesso usati in modo intercambiabile. Nei siti web, nelle presentazioni commerciali e persino nelle richieste di offerta, capita di leggere frasi come “abbiamo un SOC” quando in realtà […]