SOC-аналитик и Blue Team: логи, SIEM, Sigma и реагированиеШаг 9 из 15 · 0% пройдено
1. Как учиться на этом курсе
2. Профессиональный практикум: кейс, модель и итоговый артефакт
3. Атлас моделей: схема, пример, критерий и проект
4. Как работает SOC
5. Detection engineering
6. Incident response
Как работает SOC
Практика: SOC-процесс
Шаг 9 из 1513 минПрактика
Цель
Перевести тему «Практика: SOC-процесс» в самостоятельное действие.
Как работать
Решайте задания письменно: фиксируйте не только ответ, но и основание выбора.
Критерий
Проверенные ответы, исправленные ошибки и короткий вывод для следующего шага.
Закрепите тему: решите задания и проверьте себя. Можно перерешивать сколько угодно раз.
1
Triage alert означает...
2
Timeline инцидента нужен, чтобы...
3
Система корреляции и анализа событий безопасности часто называется...
Обсуждение
Войдите, чтобы участвовать в обсуждении.
Пока нет сообщений.