Which correlation methods are sound when using PCAP, SIEM, and firewall evidence?
Які методи кореляції є обґрунтованими при використанні доказів PCAP, SIEM та брандмауера?

Question

Which correlation methods are sound when using PCAP, SIEM, and firewall evidence? 
 Які методи кореляції є обґрунтованими при використанні доказів PCAP, SIEM та брандмауера?

Accepted Answer

Compare network events with endpoint execution and application logs / Порівняння мережевих подій із журналами виконання кінцевих точок та програм

Accepted Answer

Use PCAP payloads or metadata to validate alert narratives where possible / Використання корисних навантажень або метаданих PCAP для перевірки описів сповіщень, де це можливо

Accepted Answer

Preserve raw exports and document any filtering or derived views / Збереження необроблених експортованих даних та документування будь-яких фільтрів або похідних представлень

Accepted Answer

Align events by timestamp, source/destination, protocol, and asset role / Вирівнювання подій за міткою часу, джерелом/призначенням, протоколом та роллю активу

Answer

Treat an alert title as sufficient proof of the full kill chain / Розгляд заголовків сповіщення як достатній доказ повного ланцюжка знищення

Crowdly

Which correlation methods are sound when using PCAP, SIEM, and firewall evidence...

Хочете миттєвий доступ до всіх перевірених відповідей на cybox.coe.int?