Структура сервиса
- определение мотивов, целей, тактик и техник атакующих
- актуализация экспертизы
- пополнение базы знаний об актуальных угрозах
- анализ угроз, зафиксированных инфраструктуре
- заказчиков
- обогащение при расследовании инцидентов
- распространение наборов аналитики edr
- основа реагирования — edr123