리처드 베이틀릭이 NDR 필요성을 강조합니다.
리처드 베이틀릭은 보안 운영 팀이 사건 조사를 수행하는 데 있어 필수적인 NDR(네트워크 탐지 및 대응)의 필요성을 설명합니다. 많은 팀이 자주 발생하는 기본 질문에 답하기 어려워하며, 이는 대량의 텔레메트리가 존재함에도 불구하고 발생하는 문제입니다. 사건 조사는 단순히 경고에 의존하는 것 이상의 접근 방식을 요구합니다.
Richard Bejtlich emphasizes the need for NDR in security operations.
Richard Bejtlich explains the necessity of Network Detection and Response (NDR) in incident investigation for security operations teams. Despite having access to extensive telemetry, many teams struggle to answer fundamental questions. Incident investigations require a method beyond relying solely on alerts for effective assessment.