Агрегация инцидентов в MaxPatrol SIEM

Как сократить трудозатраты пользователей SIEM, избавив их от потока одинаковых инцидентов? MaxPatrol SIEM позволяет объединять схожие подозрительные события в один инцидент. К примеру, несколько последовательных неудачных попыток аутентификации можно схлопнуть в один инцидент. Подробная инструкция в нашем ролике. За видео спасибо Антону Исаеву. Friendship by Declan DP https://soundcloud.com/declandp Licensing Agreement: http://declandp.info/music-licensing Free Download / Stream: https://bit.ly/friendship-declan-dp Music promoted by Audio Library https://youtu.be/OJYMBfTj3OI