Практически каждая современная система мониторинга безопасности умеет работать с Threat Intelligence. Производители SIEM, EDR, XDR, NGFW постоянно говорят про IOC, фиды, репутацию IP-адресов и автоматическое обогащение событий. На практике все выглядит немного иначе. После подключения десятка…