База знаний

Материалы базы знаний библиотеки SOCpedia.

События Windows

ID событий, журналы, поля событий, примеры, политики аудита и маппинги полей SIEM.

Материалы таймлайнов для расследований безопасности и цепочек событий.

SOCpedia - платформа знаний

Здесь собраны материалы по практикам SOC и Blue Team: статьи, новости, книги и переводы.