Thème · Blog ForenShield
Détection et SOC : règles SIEM, requêtes de chasse, alertes utiles et organisation de la supervision pour repérer une attaque à temps.
Bibliothèque
4 articles affichés sur 4
IOC et IOA : la trace laissée et le comportement. Définitions, exemples (WannaCry, SolarWinds), langage à connaître, et MISP pour partager les IOC.
9 min
EDR vs antivirus vs XDR : définitions, différences, limites et cas d'usage, pour choisir la bonne protection des postes et du système d'information.
6 min
CSIRT, CERT, SOC, SecOps : définitions, rôles, périmètres et articulation en cas d'incident. Un guide clair pour ne plus confondre ces équipes cyber.
5 min
Sysmon de Sysinternals : ce que c'est, son intérêt face aux journaux Windows natifs, les Event ID, et l'impact sur un SIEM ou un SIEM nouvelle génération.
11 min
Besoin d’un outil ?
La Toolbox ForenShield réunit des outils gratuits, utilisables dans le navigateur, pour appliquer ce que vous venez de comprendre.
Explorer les outils