【Blue Team Academy】網路安全防禦分析師的風險注意事項
對於安全團隊而言，處理大量數據和警報可能是一個挑戰。立即加入 Blue Team Academy，一同探討如何使用 Splunk® Enterprise Security 來進行 Risk-Based Alerting（RBA），以避免安全團隊過度操勞。
在本次網絡研討會中，將從 SOC 分析師的角度介紹 RBA 的基本知識和更多內容，包括：
- 實踐 RBA 後的預期效果
- 什麼是 Risk objects 和 Risk events
- 如何鼓勵您的團隊實踐 RBA
相關帖子
