Bağlam önce gelir
Bir event ID, dosya yolu veya IOC tek başına saldırı kararı değildir.
DETECTONIC HAKKINDA
Detectonic; detection engineering, Windows telemetrisi ve güvenlik araştırmasını pratik analist araçlarıyla birleştirmek üzere geliştirilen erken aşama bir girişimdir.
Kurucu
Detectonic’in araştırma ve ürün geliştirme çalışmalarını yürütüyor. İlk ürün yönü Windows telemetrisi ve Splunk SPL; sonraki araştırma alanları SOC ve DFIR.
İletişim ↗Bir event ID, dosya yolu veya IOC tek başına saldırı kararı değildir.
Araştırma örneklerini, çalışan özellikleri ve planlanan ürünleri açıkça belirtiriz.
Araçların amacı analistin düşünmesini ve test etmesini kolaylaştırmaktır.