Детектирование и blue team
Что такое SIEM? Логи, запросы и алерты
SIEM собирает логи, нормализует их, применяет правила корреляции и поднимает алерты для триажа. Разбираем весь конвейер на примере, который можно запустить.
Начальный12 мин чтения
Детектирование и blue team
Логи, алерты, правила Sigma и расследование, которое превращает событие в находку.
Детектирование и blue team
Журналы событий Windows и Event ID, которыми чаще всего пользуются защитники
Как читать журнал Security: политика аудита, события 4624, 4625, 4634, 4672, 4688 и 1102, что добавляет Sysmon и как найти собственный неудачный вход.
Начальный11 мин чтения
Детектирование и blue team
Первое правило Sigma: пишем детект и проверяем его на событиях
Напишите правило Sigma для неудачных входов в Windows, проверьте его, сконвертируйте для Splunk и протестируйте на заведомо хороших и заведомо плохих событиях.
Средний12 мин чтения
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login