Logs: empiece por la pregunta del incidente
El volumen de eventos no equivale a capacidad de investigación.
Operaciones y evidencias de seguridad
Logs, detección y evidencias para investigar incidentes y evaluar controles.
Lecturas sobre este tema
Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect y responsable técnico de Lima e Silva Tecnologia.