Разбор ложных срабатываний все еще занимает большую часть времени специалистов по мониторингу событий информационной безопасности: 58% специалистов считают это самой трудоемкой задачей при работе с SIEM. Показываем, как в MaxPatrol SIEM 6 в пару кликов добавлять исключения для работы правил обнаружения угроз, чтобы исключить повторные ложные срабатывания. За видео спасибо Антону Исаеву. Friendship by Declan DP https://soundcloud.com/declandp Licensing Agreement: http://declandp.info/music-licensing Free Download / Stream: https://bit.ly/friendship-declan-dp Music promoted by Audio Library https://youtu.be/OJYMBfTj3OI