Ozon Tech рассказал о снижении ложных алертов в мониторинге безопасности

Ozon Tech опубликовал статью аналитика SOC о методах снижения ложных срабатываний при мониторинге корпоративной сети. Команда Второй линии SOC разрабатывает логику детектирования и правила корреляции, чтобы минимизировать нагрузку на Первую линию ложными алертами.

Аналитики используют специальные приёмы на всём жизненном цикле правил — от постановки задачи до внедрения. Цель работы — выявлять легитимную активность и реальные угрозы без перегрузки команды мониторинга.