Sigma – portabla detektionsregler för loggbaserad jakt
Sigma beskriver loggdetektion på ett portabelt sätt så att samma analytiska idé kan översättas till olika SIEM-språk och datamodeller.
Läs artikelnKunskapsbank
Tekniska artiklar om praktisk IT-säkerhet
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
Filtrerat på
Threat Detection
Rensa filter
YARA – skapa regler för att hitta filbaserade mönster utan att låsa sig vid hashvärden
YARA är bäst när en regel beskriver flera relevanta artefaktmönster tillsammans och inte låser hela detektionen vid en enda hash som försvinner vid minsta filändring.
Läs artikeln