Conifers: 47% детектирующих правил в компаниях требуют внимания

Conifers проанализировала 14 652 правила детектирования в SIEM, endpoint, облачных, идентификационных, почтовых и сетевых системах. В среднем 47% правил в организации требуют внимания: логические ошибки, пропавшая телеметрия, дубли и шум. Покрытие собственных угроз составило 63%, защита от релевантных техник MITRE ATT&CK — 64%.

• Проанализировано 14 652 правила детектирования у клиентов Conifers
• 47% правил в средней организации требуют внимания
• Покрытие угроз из собственной разведки — 63%, техник MITRE ATT&CK — 64%
• Правила могут числиться развёрнутыми, но не срабатывать при атаке