Detección y blue team
¿Qué es un SIEM? Logs, consultas y alertas
Un SIEM recopila logs, normaliza campos, ejecuta reglas de correlación y genera alertas para triaje. Aprende el recorrido con un ejemplo ejecutable.
Principiante14 min de lectura
Detección y blue team
Logs, alertas, reglas Sigma y la investigación que convierte un evento en un hallazgo.
Detección y blue team
Registros de eventos de Windows y los Event IDs que más usan los defensores
Lee el registro Security de Windows: auditoría, eventos 4624, 4625, 4634, 4672, 4688 y 1102, qué agrega Sysmon y un inicio de sesión fallido tuyo.
Principiante13 min de lectura
Detección y blue team
Cómo escribir una regla Sigma: tu primera detección, probada
Escribe una regla Sigma para fallos de inicio de sesión en Windows, valida, convierte a Splunk y prueba con eventos buenos y malos.
Intermedio14 min de lectura
Pregunta todo lo que tu alcance permite.
Crea la cuenta, añade créditos desde US$ 10 y haz la primera pregunta en el chat o en la terminal.
- 1/3
Crea la cuenta
Individual o empresa. Puedes pasar a empresa después sin perder saldo ni claves.
IndividualEmpresa - 2/3
Añade créditos
Con tarjeta, desde US$ 10. Pagas por token, sin suscripción.
$10.00recarga mínima - 3/3
Pregunta
En el chat, o instala el CLI y ejecuta notholy login en tu terminal.
$ notholy login