Documentation.
Dokumentacja techniczna, procedury i materiały referencyjne dotyczące infrastruktury, SOC i cyberbezpieczeństwa.
SOC L1 — przegląd
Monitoring, triage, eskalacja, notatka. Alert nie jest incydentem.
OTWÓRZ DOKUMENTACJĘ →WAZUHWazuh — podstawy
Agent, manager, indexer, dashboard. Alert powstaje z logu, nie z życzenia.
OTWÓRZ DOKUMENTACJĘ →LINUXLinux — logi dla SOC
journald, auth, syslog. Czas, host, proces, użytkownik — zanim powstanie alert.
OTWÓRZ DOKUMENTACJĘ →WINDOWSWindows — logi dla SOC
Security, System, PowerShell. Kanał i audyt muszą być włączone, inaczej ściąga Event ID kłamie.
OTWÓRZ DOKUMENTACJĘ →