SOC日志收集建议 概述在日常安全运营过程,常见的一个情景就是出现安全事件后,在调查时发现没有相关的日志可以用来分析溯源,对攻击路径进行还原。一是因为本来就没有开启相关的审计日志,或者是日志被攻击者删除。作为SOC团队,... 04月19日安全闲碎3 views评论microsoft soc 阅读全文
安全工具 单机日志分析工具:logC logC简介信息安全工作场景很多,这里针对个人的一个工作场景自制一个日志分析工具。在应急响应的时候如何从大量web日志中寻找和提取有用信息是我工作中所遇到的一个痛点。学习众多道友分享的文章后自己也做了... 02月06日57 views评论ip地址 配置文件 阅读全文