Обнаружение и классификация угроз CrowdStrike

Использую систему CrowdStrike для анализа детекций с различных узлов сети. Система позволяет классифицировать угрозы по типу (Malware, Credential Access, AI-powered IOA и т.д.) и контролировать эффективность политик безопасности. Разработал отчетность для анализа динамики инцидентов и эффективности антивирусной защиты пользователей.