Cel
Zbudować środowisko, w którym da się powtórzyć ćwiczenie analityka L1: jest zdarzenie, jest log, jest decyzja, jest notatka. To nie jest SOC firmy i nie jest case study z liczbą „zaoszczędzonych godzin”.
Stan
Status active: lab jest rozwijany. Kolejne warstwy (więcej reguł, więcej źródeł) dochodzą dopiero gdy podstawowy przepływ działa.
Repozytorium tej strony nie jest repozytorium obrazów VM — nie podpinam GitHuba „dla ozdoby”.
Checklistę budowy warto przejść przed dokładaniem kolejnego narzędzia.