Détecter & Chasser
Trouver les attaquants dans votre propre télémétrie - et continuer à les trouver. Ces guides couvrent l'écriture et la maintenance de règles de détection (Sigma, YARA, KQL), la détection gérée comme du code et le hunting par hypothèses cartographié sur ATT&CK. Assez concrets pour un premier hunt, assez rigoureux pour une pratique de détection mature.
INGÉNIERIE DE DÉTECTION & HUNTING1 guide100% relus au cours des 6 derniers moisNe couvre pas : Administration de produits SIEM