Deshalb haben wir eine Lösung gebaut, die den Netzwerkverkehr in Echtzeit überwacht, die Logs aller Quellen herstellerunabhängig vor Ort aufbewahrt und wichtige Alerts ins Security Operations Center weiterleitet. Damit ist die Grundlage für eine forensische Analyse geschaffen, und dieser Beitrag zeigt, warum wir uns dabei gegen den naheliegenden Weg über Microsoft Sentinel entschieden haben.
Lesen oder hören Sie den ganzen Beitrag auf unserem Blog.
