Threat hunting в промышленной сети (OT) - это работа в условиях ограничений: агентов часто поставить нельзя, активные сканы нежелательны, а цена ошибки - простой и риски для safety. В этом материале станет понятно, как охотиться на угрозы аккуратно и предсказуемо, не превращая безопасность в источник риска.
Разберём, какие источники данных реально использовать в OT и как их сочетать, чтобы компенсировать неполную...Threat hunting в промышленной сети: как искать аномалии без полной видимости
Источник: codeby.net