应急响应与数字取证
安全事件应急响应全流程：准备、检测、分析、遏制、根除、恢复、复盘，以及数字取证技术和事件响应计划（IRP）建设。
tag
Log Analysis
共 2 篇文章。
SIEM 与安全运营中心（SOC）建设
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。
tag
安全事件应急响应全流程：准备、检测、分析、遏制、根除、恢复、复盘，以及数字取证技术和事件响应计划（IRP）建设。
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。