Kunskapsbank
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
Microsofts säkerhetsstack blir intressant när identitet, endpoint och SIEM kan länkas ihop. En incident kan börja i Entra ID, fortsätta på en endpoint och sedan korreleras i Defender XDR eller Sentinel.
Läs artikeln