Käytännöllisiä työkaluja järjestelmä-, verkko-, tietoturva- ja operaatiovalvojille.

SEC

Tietoturvapöytä

Tiivisteet, koodaus, otsakkeet ja tarkistukset, jotka mieluummin ajat itse. Mikään täällä ei vaadi tiliä.

745–768 / 915

Google SecOps Large Outbound Data Transfer Detection Generator

Käytössä

Generate a tuned Google SecOps detection for large outbound data transfer with field mapping and false-positive guidance

Avaa työkalu

Google SecOps DNS Tunneling Detection Generator

Käytössä

Generate a tuned Google SecOps detection for dns tunneling with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Firewall Deny Spike Detection Generator

Käytössä

Generate a tuned Google SecOps detection for firewall deny spike with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Web Attack Patterns Detection Generator

Käytössä

Generate a tuned Google SecOps detection for web attack patterns with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Security Group Change Detection Generator

Käytössä

Generate a tuned Google SecOps detection for security group change with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Lateral Movement via PsExec Detection Generator

Käytössä

Generate a tuned Google SecOps detection for lateral movement via psexec with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Pass-the-Hash Detection Generator

Käytössä

Generate a tuned Google SecOps detection for pass-the-hash with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Registry Run Key Persistence Detection Generator

Käytössä

Generate a tuned Google SecOps detection for registry run key persistence with field mapping and false-positive guidance

Avaa työkalu

Google SecOps Unusual Parent-Child Process Detection Generator

Käytössä

Generate a tuned Google SecOps detection for unusual parent-child process with field mapping and false-positive guidance

Avaa työkalu

Wazuh Firewall Deny Spike Detection Generator

Käytössä

Generate a tuned Wazuh detection for firewall deny spike with field mapping and false-positive guidance

Avaa työkalu

Sigma Firewall Deny Spike Detection Generator

Käytössä

Generate a tuned Sigma detection for firewall deny spike with field mapping and false-positive guidance

Avaa työkalu

CrowdStrike Falcon LogScale Firewall Deny Spike Detection Generator

Käytössä

Generate a tuned CrowdStrike Falcon LogScale detection for firewall deny spike with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Brute Force Login Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for brute force login with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Password Spray Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for password spray with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic New Admin Account Created Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for new admin account created with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Privileged Group Membership Change Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for privileged group membership change with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Security Log Cleared Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for security log cleared with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Suspicious PowerShell Execution Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for suspicious powershell execution with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Ransomware File Activity Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for ransomware file activity with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Cloud Admin Login Without MFA Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for cloud admin login without mfa with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Mailbox Forwarding Rule Created Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for mailbox forwarding rule created with field mapping and false-positive guidance

Avaa työkalu

Sumo Logic Credential Dumping (LSASS Access) Detection Generator

Käytössä

Generate a tuned Sumo Logic detection for credential dumping (lsass access) with field mapping and false-positive guidance

Avaa työkalu

NIST SP 800-53 Policy Pack Generator

Käytössä

Policy Pack Generator for NIST SP 800-53, pre-filled with the framework's requirements and exportable

Avaa työkalu

NIST SP 800-53 Training Requirements Checklist

Käytössä

Training Requirements Checklist for NIST SP 800-53, pre-filled with the framework's requirements and exportable

Avaa työkalu