Detecção e blue team
O que é um SIEM? Logs, consultas e alertas
Um SIEM coleta logs, normaliza os campos, roda regras de correlação e gera alertas para triagem. Aprenda o caminho com um exemplo que você executa.
Iniciante14 min de leitura
Detecção e blue team
Logs, alertas, regras Sigma e a investigação que transforma um evento num achado.
Detecção e blue team
Logs de eventos do Windows e os Event IDs que defensores mais usam
Leia o log Security do Windows: política de auditoria, eventos 4624, 4625, 4634, 4672, 4688 e 1102, o que o Sysmon acrescenta e um logon com falha seu.
Iniciante13 min de leitura
Detecção e blue team
Escrevendo uma regra Sigma: sua primeira detecção, testada
Escreva uma regra Sigma para falhas de logon no Windows, valide, converta para Splunk e teste com eventos bons e ruins.
Intermediário14 min de leitura
Pergunte tudo o que o seu escopo permite.
Crie a conta, adicione créditos a partir de US$ 10 e faça a primeira pergunta no chat ou no terminal.
- 1/3
Crie a conta
Individual ou empresa. Dá para virar empresa depois sem perder saldo nem chaves.
Pessoa físicaEmpresa - 2/3
Adicione créditos
No cartão, a partir de US$ 10. Você paga por token, sem assinatura.
$10.00recarga mínima - 3/3
Pergunte
No chat, ou instale o CLI e rode notholy login no terminal.
$ notholy login