Автотесты вашей корреляции. Инструменты CI и CD на службе purple team

Как эффективно тестировать контент для SIEM и EDR в вашем SOC? Спикер покажет подход к организации процесса непрерывного тестирования корреляционной логики в рамках жизненного цикла контента обнаружения в SOC на основе PDCA- и OODA-циклов. Разберем архитектуру стенда автоматизированного тестирования правил в SIEM и EDR на базе общедоступных CI- и CD-инструментов и оркестраторов.

Кирилл Демин
«Информзащита»