kuma kaspersky миграция

  1. Сергей Попов

    Статья Миграция на отечественный SIEM: перенос правил, дашбордов и интеграций с Splunk и QRadar

    За последние два года я перенёс больше 200 правил корреляции из Splunk SPL и QRadar AQL в MaxPatrol SIEM и KUMA. Скажу честно: ни один вендорский гайд не описывает и половины того, с чем сталкиваешься при реальной миграции. Вендор обещает «бесшовный переход за три месяца», а на практике ты...