Uma regra Sigma é um arquivo YAML que descreve um comportamento suspeito a partir de campos de log, e você pode escrever a sua primeira regra de detecção em menos […]
Tag: Wazuh
Linha de base de logs Linux: o que registrar primeiro
A primeira coisa a registrar em um servidor Linux é a autenticação: quem entrou, de onde, quando e com qual método. Quase toda intrusão passa por uma credencial antes de […]
Wazuh em laboratório: primeiro SIEM com logs sintéticos
Montar um laboratório de SIEM open source com Wazuh começa por uma decisão prática: instalar os componentes centrais em um único host e alimentar o pipeline exclusivamente com logs sintéticos […]
Casos de uso de detecção para Active Directory no SOC
Os casos de uso de detecção para Active Directory que mais reduzem risco em um SOC são aqueles que vigiam o abuso de funções legítimas do domínio: replicação de diretório, […]