-
Detection Engineering als Prozess: vom Alarm-Backlog zum Regelbestand
Detection Engineering als Prozess: wie aus dem Schreiben einzelner Regeln ein System mit Lebenszyklus wird, von der Idee über Test und Produktion bis zur Außerdienststellung, das Prinzip Detection-as-Code…
-
Sigma-Regeln: Detection Engineering herstellerneutral
Sigma-Regeln beschreiben eine Erkennung einmal und übersetzen sie in jedes SIEM. Aufbau an zwei Beispielen (Sysmon und Security-Log), eine Korrelationsregel für Password Spraying, eine eigene Pipeline in YAML,…