← Back to Blog

Tag: Detection Content

Eine implementierte Regel ist keine funktionierende Regel: Wie man den Unterschied erkennt 8 min zu lesen Sigma Eine implementierte Regel ist keine funktionierende Regel: Wie man den Unterschied erkennt by SOC Prime Team Build versus Buy: Das Kostenmodell der Detection-Engineering 12 min zu lesen Build versus Buy: Das Kostenmodell der Detection-Engineering by Brandi Moore ATT&CK-basierte Erkennung für Bundesbehörden 13 min zu lesen ATT&CK-basierte Erkennung für Bundesbehörden by Brandi Moore Erkennungsregel-Portabilität 10 min zu lesen Erkennungsregel-Portabilität by Brandi Moore Regulatorische Erkennungsanforderungen: DORA, NIS2, PCI DSS 4.0, SEC 13 min zu lesen Regulatorische Erkennungsanforderungen: DORA, NIS2, PCI DSS 4.0, SEC by Brandi Moore Messung der MITRE ATT&CK-Erkennungsabdeckung: was der Prozentsatz zählt und was er verbirgt 9 min zu lesen Sigma Messung der MITRE ATT&CK-Erkennungsabdeckung: was der Prozentsatz zählt und was er verbirgt by Brandi Moore Freie vs. Kuratierte Erkennungsregeln: Was ändert sich wirklich, wenn Sie bezahlen 12 min zu lesen Freie vs. Kuratierte Erkennungsregeln: Was ändert sich wirklich, wenn Sie bezahlen by Brandi Moore Erkennungsvalidierung und -verfall 16 min zu lesen Erkennungsvalidierung und -verfall by Brandi Moore Detektionsoperationen für mehrere Mandanten für MSSP- und MDR-Anbieter 12 min zu lesen Detektionsoperationen für mehrere Mandanten für MSSP- und MDR-Anbieter by Brandi Moore Cribl LogTotal Sanitizer: Sensible Protokolldaten anonymisieren in Cribl Stream 3 min zu lesen Cribl LogTotal Sanitizer: Sensible Protokolldaten anonymisieren in Cribl Stream by SOC Prime Team