SOC
Détection, qualification et réponse aux incidents.
Règles Sigma
Format générique de règles de détection portables entre SIEM.
1 lab(s)
SOAR
Orchestration et automatisation de la réponse : playbooks, enrichissement, actions de confinement.
TheHive
Plateforme de gestion d'incidents de sécurité collaborative.
Velociraptor
Investigation numérique et chasse aux menaces sur les endpoints.
1 lab(s)