Dincolo de alertă: argumentul pentru date bogate de rețea

Foto: The Hacker News
Articolul susține că sistemele de securitate vor ceda la un moment dat, nu din lipsă de pricepere a echipei sau a instrumentelor, ci tocmai de aceea există detecțiile. Din acest punct, autorul propune o strategie de interdicție: identificarea și oprirea a ceea ce a reușit să pătrundă, dincolo de simpla alertă, care doar arată că s-a întâmplat ceva.
Citește la The Hacker News ↗Titlu și rezumat în română, scrise automat de FluxRo după articolul în engleză publicat de The Hacker News. Articolul întreg e la sursă.