Please enable JavaScript.
Coggle requires JavaScript to display documents.
PTKB Установка контента в SIEM (тип контента (агрегация, корреляция,…
PTKB Установка контента в SIEM
действие
установка
успешно
неуспешно
удаление
успешно
неуспешно
установленное
неустановленное
способ выбора
при установке
выборка
всё
группа
особая реализация, т.к. удаляются все правила и устанавливаются правила группы
при удалении
Выборка
последствия
статус
установлено
не установлено
установлено неактуальное
наличие в SIEM
не у всех
обогащение
табличные списки
корреляция
в списках
содержимое совпадает
работа
после установки
проверяется существующими тестами
после удаления
тип контента
агрегация
корреляция
нормализация
табличные списки
активные списки
содержимое контента
PTKB
невалидное
валидное
SIEM
совпадает с PTKB