detection-engineering

Guía de informática forense. Aprende todo sobre informática forense, forense digital, forense de dispositivos móviles, forense de redes y forense de bases de datos.

Sensor de seguridad para la detección y protección de amenazas en tiempo real

:cloud: :zap: Emulación de adversarios granular y accionable para la nube

Centro de Operaciones de Seguridad (SOC) de código abierto impulsado por IA: fusión de alertas, simulacros de purple team, triaje asistido por agentes e investigación basada en MITRE ATT&CK. Con licencia MIT y autoalojable.

Listas de seguridad impresionantes para SOC/CERT/CTI

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

Data lake de seguridad de código abierto para búsqueda de amenazas, detección, respuesta y análisis de ciberseguridad a escala de petabytes en AWS.

Contenido de seguridad de Splunk

Un recurso que contiene todas las herramientas utilizadas por los grupos de ransomware

La ingeniería de detección es una función táctica de un programa de ciberdefensa que implica el diseño, la implementación y la operación de controles de detección con el objetivo de identificar de forma proactiva actividad maliciosa o no autorizada antes de que afecte negativamente a una persona u organización.

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

PurpleSharp es una herramienta de simulación de adversarios en C# que ejecuta técnicas de ataque con el fin de generar telemetría de ataques en entornos Windows monitoreados.

Repositorio de consultas de búsqueda de amenazas y detección para Defender for Endpoint y Microsoft Sentinel en KQL (Kusto Query Language).

Lenguaje de consulta en pipeline

Lista de palabras clave y artefactos para sesiones de Threat Hunting