La evolución de las reglas de correlación de SIEM
Regularmente creamos nuevas reglas de SIEM, pero detrás de todo ello se esconde un proceso más fundamental: la evolución de las propias reglas de correlación. En pocas palabras, la lógica clásica de un sistema SIEM funciona de la siguiente manera: si se produce el evento A seguido del evento B, esto puede ser un indicio […]









