Règle de détection

Une condition écrite dans le SIEM ou l'EDR qui déclenche une alerte (exemple : 10 échecs de connexion en 5 minutes sur le même compte).

Les mots liés

• SIEM
• Faux positif
• YARA

Où t'entraîner

• 📘 La chasse aux menaces
• 📘 Les règles de détection
• 📘 Une règle de détection simple

← Tout le glossaire des termes