זיהוי ובלו טים
מה זה SIEM? לוגים, שאילתות והתראות
SIEM אוסף לוגים, מנרמל אותם, מריץ חוקי קורלציה ומעלה התראות לטריאז׳. הצינור המלא עם דוגמה שאפשר להריץ.
מתחילים10 דקות קריאה
זיהוי ובלו טים
לוגים, התראות, חוקי Sigma והחקירה שהופכת אירוע לממצא.
זיהוי ובלו טים
לוגי האירועים של Windows וה-Event IDs שמגינים משתמשים בהם הכי הרבה
קריאת לוג Security של Windows: מדיניות audit, אירועים 4624, 4625, 4634, 4672, 4688 ו-1102, מה Sysmon מוסיף, וניסיון התחברות כושל למצוא בעצמך.
מתחילים10 דקות קריאה
זיהוי ובלו טים
כתיבת חוק Sigma: הזיהוי הראשון שלך, כולל בדיקה
כותבים חוק Sigma לכשלי התחברות ב-Windows, מאמתים אותו, ממירים ל-Splunk ובודקים מול אירועים שאמורים להתאים ואירועים שלא.
ביניים11 דקות קריאה
שאלו כל מה שהסקופ מאפשר.
יוצרים חשבון, מוסיפים קרדיטים ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.
- 1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה - 2/3
הוספת קרדיטים
בכרטיס אשראי. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית - 3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login