Крутая история, бро: как сделать Detection Engineering важным для руководства

Специальный выпуск Хлои Бертон, посвященный очень человеческому аспекту разработки систем обнаружения угроз. От нелинейного пути в сферу безопасности (нейробиология, психология, хаос эпохи Splunk) до руководства командой по обнаружению угроз сегодня, Хлоя и Алекс разбирают, почему контекст важнее контрольных списков, почему так много обнаружений группируется в середине фреймворка MITRE ATT&CK и как доступность телеметрии незаметно формирует то, что мы защищаем. Мы углубляемся в фундаментальные принципы обнаружения угроз, о которых недостаточно говорят: избегание мифа об идеальном правиле, противодействие чрезмерной настройке, ротация между доменами для предотвращения стагнации и сохранение устойчивости, когда всегда кажется, что мир рушится. Хлоя также делится тем, чему научились у лидеров — как вовремя поднимать тревогу, говорить «нет» в контексте стратегии и создавать команды, которые чувствуют себя в безопасности, чтобы учиться на ошибках. Мы также обсуждаем, как заставить руководство проявить заботу и как лучше всего сообщать о проблемах и пробелах вышестоящему руководству. Наконец, если вас интересует освещение угроз для macOS, мы также рекомендуем подписаться на рассылку Оливии Галуччи, чтобы получать информацию об угрозах для macOS и проводить исследования в области, которая остро нуждается в большей прозрачности. 📊 Примечания к выпуску: Анализ MITRE ATT&CK с использованием алгоритма Sunburst: https://www.canva.com/design/DAG6d-7Z... Исследования и информационная рассылка по MacOS: https://oliviagallucci.com/blog/#subs... В рубрике Detection Engineering Dispatch публикуются откровенные беседы с командами безопасности ведущих компаний о том, как они создают, измеряют и масштабируют программы обнаружения мирового класса.