Skuteczne security zakłada, że części ataków nie da się zatrzymać na wejściu. Dlatego patrzę również na to, czy nietypowe zachowanie będzie widoczne, czy alert dostarczy odpowiedniego kontekstu i czy po incydencie będzie możliwe odtworzenie jego przebiegu zamiast zgadywania na podstawie szczątkowych logów.
Incident Response, Detection Engineering, SIEM, Security Monitoring, Log Analysis, Audit Logs, EDR, IDS/IPS, IOC, Threat Hunting, MITRE ATT&CK, Alerting, Forensics, Incident Analysis, Post-Incident Review