cd .. (Geri Dön)
siem-kutuphanesi/work-in-a-soc/work-in-a-soc-learning-resources-windows-microsoft.md

Windows / Microsoft

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

Başlangıç SeviyeWindows Event LogActive Directory

Microsoft, geliştiriciler için bir korumalı alan sunar. Bu, test ve geliştirme amaçlı 90 günlük E5 lisanslarıyla birlikte gelir

https://developer.microsoft.com/en-us/microsoft-365/dev-program →

https://developer.microsoft.com/en-us/microsoft-365/dev-program

Ayrıca güvenlik ürünleri için bir değerlendirme ortamı da oluşturabilirsiniz.

https://learn.microsoft.com/en-us/defender-xdr/pilot-deploy-overview?view=o365-worldwide →

https://learn.microsoft.com/en-us/defender-xdr/pilot-deploy-overview?view=o365-worldwide

Defender'ı keşif ve yanal hareketi tespit edecek şekilde ayarlamak için Microsoft Lab

https://learn.microsoft.com/en-us/defender-for-identity/understanding-security-alerts →

https://learn.microsoft.com/en-us/defender-for-identity/understanding-security-alerts

Bu, Exam SC-200: Microsoft Güvenlik Operasyonları Analisti için kaynak sayfasıdır. Sınavın kendisi ücretsiz değildir ancak sınav için kendi kendine öğretilen eğitim materyalleri ücretsizdir.

https://learn.microsoft.com/en-us/credentials/certifications/security-operations-analyst/ →

https://learn.microsoft.com/en-us/credentials/certifications/security-operations-analyst/

Güvenlik Mühendisi Olmak

https://learn.microsoft.com/en-us/training/career-paths/security-engineer →

https://learn.microsoft.com/en-us/training/career-paths/security-engineer

Yararlı Kaynaklar

Her Windows komutu

https://www.microsoft.com/en-us/download/details.aspx?id=56846 → YAYINDAN KALDIRILDI

https://www.microsoft.com/en-us/download/details.aspx?id=56846 YAYINDAN KALDIRILDI

Windows API çağrıları

https://learn.microsoft.com/en-us/windows/win32/apiindex/windows-api-list →

https://learn.microsoft.com/en-us/windows/win32/apiindex/windows-api-list

Microsoft'un güvenlik belgeleri

https://learn.microsoft.com/en-us/security/ →

https://learn.microsoft.com/en-us/security/

Dosya ekleri Outlook tarafından engellendi.

https://support.microsoft.com/en-US/Outlook/blocked-attachments-in-outlook →

https://support.microsoft.com/en-US/Outlook/blocked-attachments-in-outlook

Steve Syfuhs →

Steve Syfuhs'tan Windows'un bazı dahili güvenlik bileşenlerine ilişkin bir tur

https://syfuhs.net/a-bit-about-the-local-security-authority →

https://syfuhs.net/a-bit-about-the-local-security-authority

https://syfuhs.net/how-windows-defender-credential-guard-works →

https://syfuhs.net/how-windows-defender-credential-guard-works

https://syfuhs.net/how-authentication-works-when-you-use-remote-desktop →

https://syfuhs.net/how-authentication-works-when-you-use-remote-desktop

https://syfuhs.net/what-happens-when-you-type-your-password-into-windows →

https://syfuhs.net/what-happens-when-you-type-your-password-into-windows

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.