Omezení nadbytečných bezpečnostních událostí

Security event reduction

Omezení událostí potlačuje záznamy, které nepřinášejí hodnotu pro dohled nebo vyšetřování.

Filtr může odstranit opakující se provozní šum a zvýraznit významnější signály. Každé pravidlo se ověřuje, aby nezahodilo důkaz nebo upozornění na změnu hrozby. Potlačené události mají mít dohledatelný důvod.