Kunskapsbank
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
I ett SOC är den svåra delen sällan att hitta ytterligare en signal. Den svåra delen är att avgöra vilken signal som förtjänar tid, vilken evidens som saknas och när en händelse går från observation till incident.
Läs artikeln