detection-engineering

Panduan Forensik Digital. Pelajari semua tentang Forensik Digital, Forensik Komputer, Forensik perangkat seluler, Forensik Jaringan, dan Forensik Basis Data.

Sensor keamanan untuk deteksi dan perlindungan ancaman waktu nyata

:cloud: :zap: Emulasi Penyerang yang Terperinci dan Dapat Ditindaklanjuti untuk Cloud

Pusat Operasi Keamanan bertenaga AI sumber terbuka — fusi peringatan, latihan tim ungu, triase yang dibantu agen, investigasi MITRE ATT&CK. Berlisensi MIT, dapat di-host sendiri.

Daftar Keamanan Pilihan untuk SOC/CERT/CTI

Basis pengetahuan terkurasi untuk membangun, menjalankan, dan mematangkan SOC (termasuk CSIRT).

Danau data keamanan sumber terbuka untuk perburuan ancaman, deteksi & respons, serta analitik siber pada skala petabyte di AWS

Konten Keamanan Splunk

Sumber daya yang berisi semua alat yang digunakan oleh setiap kelompok ransomware

Detection Engineering adalah fungsi taktis dari program pertahanan keamanan siber yang melibatkan desain, implementasi, dan pengoperasian kontrol deteksi dengan tujuan mengidentifikasi aktivitas berbahaya atau tidak sah secara proaktif sebelum berdampak negatif pada individu atau organisasi.

Panduan Keamanan Open Source. Pelajari semua tentang Standar Keamanan (FIPS, CIS, FedRAMP, FISMA, dll.), Framework, Model Ancaman, Enkripsi, dan Benchmark.

PurpleSharp adalah alat simulasi musuh berbasis C# yang mengeksekusi teknik serangan dengan tujuan menghasilkan telemetri serangan di lingkungan Windows yang dipantau.

Repositori untuk penburuan ancaman dan kueri deteksi, dll. untuk Defender for Endpoint dan Microsoft Sentinel dalam KQL (Kusto Query Language).

Bahasa Kueri Pipelined.

Daftar kata kunci dan artefak hebat untuk sesi Threat Hunting