SOC Use Case: Windows 4625 Failed Logon
Windows 4625 başarısız oturum açma olaylarını password spray/brute force sinyali için bağlamsal değerlendirme.
Ramon Luminous
Güvenlik Alanı: Security Operations
Detection Guide: Sysmon Event ID 1
Sysmon Process Creation telemetrisini parent-child süreç, command line ve signer bağlamıyla detection için kullanma.
SIEM Log Flow Reference Architecture
Log source → collector/forwarder → normalization → SIEM → detection → case management veri akışı.
VirusTotal
Dosya, URL, domain ve hash hakkında çoklu güvenlik motoru ve intelligence sinyali sağlayan servis.
Sysmon
Windows üzerinde ayrıntılı süreç, ağ ve sistem telemetrisi sağlayan Sysinternals bileşeni.
Wazuh
Endpoint telemetry, log analysis, file integrity ve security monitoring yetenekleri sunan açık kaynaklı platform.