Tüm SIEM Senaryolarına Dön
SOC Operasyonları & Kariyer

Windows / Microsoft

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

https://developer.microsoft.com/en-us/microsoft-365/dev-program →

https://developer.microsoft.com/en-us/microsoft-365/dev-program

Ayrıca güvenlik ürünleri için bir değerlendirme ortamı da oluşturabilirsiniz.

https://docs.microsoft.com/en-us/microsoft-365/security/defender/eval-create-eval-environment?view=o365-worldwide →

https://docs.microsoft.com/en-us/microsoft-365/security/defender/eval-create-eval-environment?view=o365-worldwide

Defender'ı keşif ve yanal hareketi tespit edecek şekilde ayarlamak için Microsoft Lab

https://docs.microsoft.com/en-us/defender-for-identity/playbook-lab-overview →

https://docs.microsoft.com/en-us/defender-for-identity/playbook-lab-overview

Bu, Exam SC-200: Microsoft Güvenlik Operasyonları Analisti için kaynak sayfasıdır. Sınavın kendisi ücretsiz değildir ancak sınav için kendi kendine öğretilen eğitim materyalleri ücretsizdir.

https://docs.microsoft.com/en-us/learn/certifications/exams/sc-200 →

https://docs.microsoft.com/en-us/learn/certifications/exams/sc-200

Güvenlik Mühendisi Olmak

https://docs.microsoft.com/en-us/learn/roles/security-engineer →

https://docs.microsoft.com/en-us/learn/roles/security-engineer

Yararlı Kaynaklar

Her Windows komutu

https://www.microsoft.com/en-us/download/details.aspx?id=56846 →

https://www.microsoft.com/en-us/download/details.aspx?id=56846

Windows API çağrıları

https://docs.microsoft.com/en-us/windows/win32/apiindex/windows-api-list →

https://docs.microsoft.com/en-us/windows/win32/apiindex/windows-api-list

Microsoft'un güvenlik belgeleri

https://docs.microsoft.com/en-us/security/ →

https://docs.microsoft.com/en-us/security/

Dosya ekleri Outlook tarafından engellendi.

https://support.microsoft.com/en-us/office/blocked-attachments-in-outlook-434752e1-02d3-4e90-9124-8b81e49a8519 →

https://support.microsoft.com/en-us/office/blocked-attachments-in-outlook-434752e1-02d3-4e90-9124-8b81e49a8519

Steve Syfuhs →

Steve Syfuhs'tan Windows'un bazı dahili güvenlik bileşenlerine ilişkin bir tur

https://syfuhs.net/a-bit-about-the-local-security-authority →

https://syfuhs.net/a-bit-about-the-local-security-authority

https://syfuhs.net/how-windows-defender-credential-guard-works →

https://syfuhs.net/how-windows-defender-credential-guard-works

https://syfuhs.net/how-authentication-works-when-you-use-remote-desktop →

https://syfuhs.net/how-authentication-works-when-you-use-remote-desktop

https://syfuhs.net/what-happens-when-you-type-your-password-into-windows →

https://syfuhs.net/what-happens-when-you-type-your-password-into-windows

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.