Как использовать списки наблюдения для снижения усталости от оповещений [Демонстрация Microsoft S...

Демонстрация, представленная на вебинаре Microsoft Sentinel: Использование списков наблюдения для управления оповещениями, снижения усталости от оповещений и повышения эффективности SOC. Смотрите полную запись вебинара.    • Use Watchlist to Manage Alerts, Reduce Ale...   Докладчики: Кристофер Ромео Муньос, Цзин Нгик и Инносент Вафула Описание: На этом вебинаре мы покажем, как списки наблюдения можно использовать для повышения общей эффективности SOC, помогая снизить усталость от оповещений. Мы рассмотрим несколько примеров использования, чтобы показать, как списки наблюдения могут помочь уменьшить общее количество ложных срабатываний, отфильтровать «шумные» события, подавить оповещения, генерируемые внутри компании в ходе тестирования и работы с «красными командами», помочь составить карту оповещений/инцидентов для определения их приоритетности во время устранения проблем и даже выявить внутренние риски, о которых вы обычно не сообщаете. Подписывайтесь на новые видео Microsoft Security каждую неделю.    / @microsoftsecuritycommunity   Чтобы быть в курсе будущих вебинаров Microsoft Security и других новостей, присоединяйтесь к нашему сообществу, перейдя по ссылке https://aka.ms/SecurityCommunity #MicrosoftSecurityDemos #MicrosoftSentinel #Watchlists