検知エンジニアリング

Sigmaルール、Detection-as-Code、検知ルールのテストとチューニング、パープルチーム、検知の品質指標、データソースとログの正規化など、検知を設計・運用するエンジニアリングを学びます。