Tüm SIEM Senaryolarına Dön
SOC & Tehdit Avcılığı

Başucu Kitapları

Ayrıca bkz. Olay Müdahalesi

Olay Müdahalesi →

Ayrıca bkz. Olay Müdahalesi

Gönye ATT&CK ile eşlendi

https://github.com/austinsonger/Incident-Playbook →

https://github.com/austinsonger/Incident-Playbook

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards →

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards

Farklı olay türlerine yönelik başucu kitapları

https://www.incidentresponse.com/playbooks/ →

https://www.incidentresponse.com/playbooks/

Yararlı oyun kitapları kütüphanesi.

https://gitlab.com/syntax-ir/playbooks →

https://gitlab.com/syntax-ir/playbooks

CACOA Projesi oyun kitaplarını standartlaştırmayı amaçlıyor

https://docs.oasis-open.org/cacao/security-playbooks/v1.0/security-playbooks-v1.0.html →

https://docs.oasis-open.org/cacao/security-playbooks/v1.0/security-playbooks-v1.0.html

CISA →

CISA'nın başucu kitabı

https://www.cisa.gov/sites/default/files/publications/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf →

https://www.cisa.gov/sites/default/files/publications/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf

Harika DFIR'ın başucu kitapları

https://awesomedfir.com/playbooks →

https://awesomedfir.com/playbooks

FRSecure →

FRSecure'un taktik kitapları

https://frsecure.com/blog/incident-response-playbooks/ →

https://frsecure.com/blog/incident-response-playbooks/

Koruma Görüşü →

Guardsight'ın taktik kitapları

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards →

https://github.com/guardsight/gsvsoc_cirt-playbook-battle-cards

Microsoft'un Fidye Yazılımlarına Yaklaşımı

https://docs.microsoft.com/en-us/security/compass/human-operated-ransomware →

https://docs.microsoft.com/en-us/security/compass/human-operated-ransomware

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.