$ blue-team --defensive-security --aus-der-praxis
Angriffe erkennen, abwehren, aufarbeiten.
blue-team.net zeigt dir, wie Verteidigung in der Praxis funktioniert: mit echten Event-IDs, Zeek-Logs und Sigma-Regeln statt Folienwissen. Für Einsteiger, IT-Admins und SOC-Profis, geschrieben von jemandem, der das täglich macht.
01 / Themenbereiche
Fünf Bereiche, ein Ziel: Angreifer stoppen.
Vom ersten SOC-Begriff bis zum Ransomware-Playbook. Die Bereiche bauen aufeinander auf, du kannst aber überall einsteigen.
// 01Start hier
Grundlagen
Was ein Blue Team ist, wie ein SOC arbeitet und welche Modelle wie MITRE ATT&CK und die Cyber Kill Chain die Verteidigung strukturieren.
Leitfaden lesen →
// 02
Detection & Monitoring
Angriffe erkennen, bevor sie Schaden anrichten: SIEM, EDR und NDR, Logquellen, Sigma-Regeln, Threat Hunting und der Umgang mit Alarmen.
// 03
Incident Response
Wenn es passiert ist: IR-Prozess, Playbooks für Ransomware und Phishing, forensische Triage, Meldepflichten und Lessons Learned.
// 04
Tools & Praxis
Wazuh, Velociraptor, Security Onion, Wireshark, MISP, TheHive und der Aufbau eines eigenen Blue-Team-Labs.
// 05
Karriere & Skills
Der Weg ins Blue Team: SOC-Analyst werden, Zertifizierungen im Vergleich, Blue-Team-CTFs und der Quereinstieg.
02 / Nachschlagewerk
Das Event-ID-Lexikon
Die wichtigsten Events aus Security-Log, Sysmon, System, PowerShell, Defender und Remote-Zugriff: mit Feldern, Detection-Hinweisen, typischen Fehlalarmen und einer Sigma-Regel zu jedem Eintrag.
03 / Neu auf blue-team.net
Die neuesten Artikel
Praxisnah und ohne Marketing-Sprech. Jeder Artikel wird gepflegt und bei Bedarf aktualisiert.
-
Entra-Persistenz erkennen: OAuth-Consent, Service Principal, Rollen und Conditional Access
Artikel lesen →: Entra-Persistenz erkennen: OAuth-Consent, Service Principal, Rollen und Conditional AccessEntra-Persistenz erkennen: wie Angreifer sich in Microsoft Entra ID und Microsoft 365 ueber OAuth-Consent, Service-Principal-Credentials, privilegierte Rollen, MFA-Methoden und Conditional-Access-Aenderungen festsetzen - und welche Entra-Audit-Operationen das zeigen. Fuenf sigma-cli-gepruefte Regeln, vier KQL-Abfragen, Lizenzlage, Haertung und Lab-Test. Serie "Angriff erkennen".