Это вторая статья цикла, который посвящен методологии создания работающих «из коробки» правил корреляции, для SIEM-систем. В предыдущей статье мы поставили перед собой данную задачу, описали преимущества, которые будут получены при ее выполнении, а также перечислили основные проблемы, стоящие у нас на пути. В этой статье мы приступим к поиску решений и начнем с проблемы трансформации модели «мира» , а также ее проявления на этапе нормализации событий. О проблеме трансформации модели «мира» было рассказано в первой статье...

К 2022 году, вероятно, каждый пользователь интернета имеет цифровую камеру - на своем смартфоне или ноутбуке, в виде фотоаппарата или видеокамеры. Но в чем же заключаются секрет и простота, в отличие от пленочных устройств? Цифровизация в современном мире, кажется, окончательно победила. Человечество окружено камерами и использует в большинстве своем только цифровые устройства для фиксировании реальности (хотя есть и те, кто до сих пор придерживаются пленочной съемки)...