Logs: comece pela pergunta que o incidente exigirá responder
Volume de eventos não equivale a capacidade de investigação.
Operações e evidências de segurança
Logs, detecção e evidências para investigar incidentes e avaliar controles.
Leituras neste tema
Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect e responsável técnico pela Lima e Silva Tecnologia.