SOC/SIEM — фундамент

Архітектура

Агенти/агрегатори, шини подій, нормалізація, схеми подій, зберігання, пошук і дашборди.

Випадки використання

Атаки на ідентичності, ескалації привілеїв, ексфільтрації, шкідники, підозрілі аномалії мереж.

Операції

Тріаж, ескалації, плейбуки (SOAR), контекстні збагачення, звітність керівництву, покриття MITRE ATT&CK.

Гайд з прикладами

Приклад: Плейбук ексфільтрації даних

Тригер: великі вихідні потоки/незвичні дестинації.

Автодії: ізоляція хоста/облікового запису, TI-збагачення.

Розслідування і lessons learned.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.