Sobreviviendo a la era del mito: Richard Bejtlich defiende la NDR.

A pesar de la gran cantidad de telemetría a disposición de los analistas, muchos equipos de operaciones de seguridad tienen dificultades para responder algunas preguntas básicas durante la investigación de incidentes: ¿Qué sucedió? ¿Qué evidencia tenemos? ¿Cómo sabemos que estamos viendo todo, en contexto?

Responder a estas preguntas requiere que los equipos vayan más allá de las alertas, la base más común para la clasificación inicial...