Сколько правил нужно SIEM-системе?
Правила корреляции в SIEM-системе: сколько их нужно, как оценить их качество и как дорабатывать.