Есть много чем поделиться по части Detection engineering-а, однако, для обеспечения одинакового понимания требуются некоторые пояснения, которые я решил вынести в отдельную статью, эту статью, и здесь мы поговорим о том, чем мы оперируем в MDR - о событиях (или "сырых событиях"), алертах (по-русски в формальной литературе мы это называем "события безопасности") и инцидентах (иногда мы также используем американизм "кейс", в отличие от "инцидента", кейс не был опубликован заказчику). События, "сырые события", "события телеметрии" или "телеметрия" - это минимальные сущности, которые прилетают от сенсоров, например, сенсоров EPP/EDR или NTA/NFT...