
Su sistema de detección de anomalías está mintiendo: ¿Por qué la calidad de los registros de entidades es lo que determina todo?
FUENTE
Elastic Security Labs
DATE
READ
1 min de lectura
La mayoría de los sistemas de análisis de entidades son, en gran medida, incorrectos. Rastrean usuarios que no existen, generan puntuaciones de riesgo basadas en ruido y lo llaman análisis de comportamiento. Aprenda por …
La mayoría de los sistemas de análisis de entidades son incorrectos y confiados. Rastrean usuarios que no existen, generan puntuaciones de riesgo basadas en ruido y lo llaman análisis de comportamiento. Aprenda por qué los registros de las entidades que no crea son tan importantes como los que sí crea y cómo un modelo con diferentes niveles de confianza cambia las reglas del juego.