我的随笔

在Azure Sentinel中识别与用户和实体行为分析（UEBA）的高级威胁——看不出技术细节

bonelee 2021-07-27 20:55 阅读:716 评论:0 推荐:0

使用SoC-ML检测Azure Sentinel中的威胁—— 这个SOC-ML就是一些分析异常的规则啊！！！和ML有毛关系？！难道是自己内置的异常检测算法你可以调整参数上报异常事件？？？

bonelee 2021-07-27 20:47 阅读:153 评论:0 推荐:0

sentinel使用内置规则检测威胁——自定义规则是使用的KQL

bonelee 2021-07-27 20:42 阅读:278 评论:0 推荐:0

在Azure Sentinel中使用威胁情报——可以自己订阅，自己创建一条indicator来使用基于情报的检测

bonelee 2021-07-27 20:32 阅读:228 评论:0 推荐:0

在Azure Sentinel中使用带自动化规则的剧本playbook——看来调查取证和响应是分开的，调查取证使用图谱便于人工来做

bonelee 2021-07-27 20:17 阅读:288 评论:0 推荐:0

使用Azure Sentinel调查事件——用到了知识图谱能力

bonelee 2021-07-27 20:04 阅读:216 评论:0 推荐:0

微软sentinel中fuison 关联分析检测多步攻击——场景非常细致，看来微软这块做得还是扎实的

bonelee 2021-07-27 19:45 阅读:386 评论:0 推荐:0

XDR调研

bonelee 2021-07-23 10:59 阅读:431 评论:0 推荐:0

linux Capabiltiy 示例——以前只有root和普通用户两种权限，root的权限太大了，现在有了cap，可以细分让某持续有单个权限而非所有特权，见下示例

bonelee 2021-07-20 20:05 阅读:559 评论:0 推荐:0

MineMeld ——一个IoC情报整合和分享工具，里面有一些专门做情报生产的组织，你只要订阅就可以了

bonelee 2021-07-20 17:49 阅读:436 评论:0 推荐:0