Rehberler
Kubernetes API Server Audit Log: Politika ve SIEM Pipeline
Kubernetes audit log’larını gürültüye boğmadan toplamak: policy, saklama, maskeleme ve SIEM korelasyonu için pratik yaklaşım.
#siem
4 yazı bulundu.
Rehberler
Windows Event Forwarding (WEF) ile Merkezi Loglama
Windows domain ortamında güvenlik ve operasyon sinyallerini WEF ile merkezi toplayıp doğrulamak için subscription, sağlık kontrolleri ve triage runbook’u.
Rehberler
Linux’ta Auditd ile Ayrıcalıklı Komut İzleme Runbook’u
sudo, auditd kuralları ve log yönlendirme ile üretimde ayrıcalıklı işlemleri izlenebilir ve denetlenebilir hale getiren pratik yaklaşım.
Teknoloji
Kurumsal SIEM için Telemetry Sampling Stratejisi
Güvenlik görünürlüğünü kaybetmeden log hacmini kontrol altında tutmak için telemetry sampling tasarım prensipleri.