Mitre Cybersecurity framework в продуктах ArcSight

04.03
Организатор: Micro Focus

Нельзя считать, что SIEM полностью выполняет свою функции, если корреляционный контент не оптимален или недостаточно развит. В последних версиях продуктов ArcSight реализована интеграция с наиболее распространенным и признанным framework для описания техник атак - MITRE ATT&CK. В вебинаре мы рассмотрим, как данная интеграция реализована, и какие возможности предоставляет пользователям.

Регистрация

Открой меня
Обратите внимание: ×