cd .. (Geri Dön)
siem-kutuphanesi/logging/logging-government-advice.md

Hükümet Tavsiyesi

NCSC

Başlangıç SeviyeWindows Event LogSyslogCloud Audit Logs

NCSC

https://www.ncsc.gov.uk/blog-post/what-exactly-should-we-be-logging →

https://www.ncsc.gov.uk/blog-post/what-exactly-should-we-be-logging

Günlük kaydı kolaylaştırıldı projesi, kesinlikle hiçbir merkezi günlük kaydıyla başlıyorsanız faydalıdır.

https://www.ncsc.gov.uk/blog-post/logging-made-easy → YAYINDAN KALDIRILDI

https://www.ncsc.gov.uk/blog-post/logging-made-easy YAYINDAN KALDIRILDI

NSA

https://apps.nsa.gov/ →

https://apps.nsa.gov/

CISA

https://us-cert.cisa.gov/ncas/alerts/aa20-245a → YAYINDAN KALDIRILDI

https://us-cert.cisa.gov/ncas/alerts/aa20-245a YAYINDAN KALDIRILDI

OSB

https://www.cyber.gov.au/acsc/view-all-content/advice/guidelines-system-monitoring → YAYINDAN KALDIRILDI

https://www.cyber.gov.au/acsc/view-all-content/advice/guidelines-system-monitoring YAYINDAN KALDIRILDI

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.