Глава 7. Правила и проступки QRadar

Различные типы правил QRadar

Разбираемся с Мастером правил

Название правила

Системы правил

Условия правил

Действия правил

Отклики правил

Применение ссылок на данные в правилах

Блоки построения

Что собой представляет историческая корреляция правил?

Выработка проступков и управление ими

Выводы