Intermédiaire Interactif Premium
Détecter une attaque par force brute SSH dans les journaux
En tant qu'analyste SOC, écrivez un détecteur de force brute SSH réutilisable à partir des journaux d'authentification, puis formalisez-le en règle Sigma portable.
45 min100 XPRègles Sigma
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Aperçu : le contenu détaillé de ce lab est réservé à l'offre Premium.
- 01 Objectif
- 02 Prérequis
- 03 Architecture
- 04 Environnement
- 05 Installation
- 06 Configuration
- 07 Mise en œuvre
- 08 Validation
- 09 Tests
- 10 Supervision
- 11 Sécurité
- 12 Automatisation
- 13 Dépannage
- 14 Considérations de production
- 15 Nettoyage
- 16 Leçons apprises