$ cargando…
$ cargando…
$ cat cursos/soc.sh · Píldora · SOC · Principiante
Píldora práctica para leer los registros de Windows como un analista de SOC. Use el Visor de eventos, distinga los registros Security y System, y aprenda qué significan los IDs 4624, 4625, 4672, 4688, 4720, 4740, 7045 y 1102, junto con los tipos de inicio de sesión. Consulte y cuente eventos con Get-WinEvent y cierre con un laboratorio donde interpreta ocho eventos ficticios y decide cuáles escalar. Recomendable haber usado Windows y PowerShell a nivel básico.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo SIEM con Wazuh: fundamentos.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
