Rilevamento e blue team
Che cos'è un SIEM? Log, query e alert
Un SIEM raccoglie i log, li normalizza, applica regole di correlazione e genera alert per il triage. Segui la pipeline con un esempio che puoi eseguire.
Base14 min di lettura
Rilevamento e blue team
Log, alert, regole Sigma e l'indagine che trasforma un evento in un finding.
Rilevamento e blue team
I log degli eventi di Windows e gli Event ID più usati da chi difende
Leggi il log Security di Windows: policy di audit, Event ID 4624, 4625, 4634, 4672, 4688 e 1102, cosa aggiunge Sysmon e un logon fallito da trovare da solo.
Base13 min di lettura
Rilevamento e blue team
Scrivere una regola Sigma: il primo rilevamento, con i test
Scrivi una regola Sigma per i logon Windows falliti, validala, convertila per Splunk e provala su eventi known-good e known-bad.
Intermedio14 min di lettura
Chiedi tutto quello che il tuo perimetro consente.
Crea un account, aggiungi crediti e fai la prima domanda in chat o nel terminale.
- 1/3
Crea l'account
Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.
PrivatoAzienda - 2/3
Aggiungi crediti
Con carta. Paghi a token, senza abbonamento.
$5.00ricarica minima - 3/3
Chiedi
In chat, oppure installa la CLI ed esegui notholy login nel terminale.
$ notholy login