security / soc
SOC — Security Operations Center
Triage, investigation, réponse à incident et detection engineering. 8 notes au total.
01Triage
Priorisation des alertes, faux positifs, escalade
02Investigation
Analyse de logs, réseau, endpoint, EDR
Analyse de logs — Windows & Linux
Sources de logs critiques, event IDs Windows, syslog Linux, corrélations SOC
soclogs
Investigation réseau — SOC
Analyse de flux réseau, détection C2, beaconing, tunneling DNS/HTTPS
socnetwork
Investigation endpoint — EDR & Artefacts
Analyser les artefacts endpoint : processus, persistance, mémoire, timeline
socendpoint
03Réponse
IR playbook, confinement, analyse malware
04Détection
Règles Sigma, SIEM tuning, detection engineering
OPS·BRAIN v1.075 notes · Securitylocal