Cybershark & Pillar
Pillar
Привет, я тут подумал, как ускорить нашу реакцию, если оптимизировать процесс обработки разведывательной информации. Ты не думал про систему приоритезации входящих оповещений?
Cybershark
Иерархическая система приоритетов — хорошая идея, но только если убрать люфт. Установим жёсткий порог для автоматического отбрасывания малозначимых оповещений, запустим автоматизированные проверки для оповещений средней важности и оставляем анализ людям только для угроз с высоким риском. Скорость достигается жёсткой фильтрацией.
Pillar
Звучит неплохо – только зафиксируй эти пороговые значения в политике, добавь быструю проверку на ложные срабатывания и убедись, что автоматизация фиксирует всё для аудита. Как только это будет готово, наша команда сможет сосредоточиться на самом важном, а остальное будет отсеиваться автоматически.
Cybershark
Отлично, заблокируй эти пороговые значения, проверь на ложные срабатывания и всё записывай. Тогда команда сможет заняться основными целями, а остальное отфильтруется автоматически.
Pillar
Понял. Я заблокирую входные точки, добавлю проверку на ложные срабатывания и учту каждое действие в журнале. Команда займётся самыми опасными, а остальное отфильтруется автоматически.
Cybershark
Круто. Продолжай в том же духе, держи логи в порядке, следи за трендами. Без промахов.