En esta entrada vamos a hablar de Sysmon. Recordemos de las entradas anteriores que nuestro laboratorio de detección tiene este pinta ahora mismo: Vamos a ver una herramienta de detección …
Tag:
Windows Server
- Lab
Laboratorio de detección – Parte 2: Unir máquina al dominio
por Alberto Jódarpor Alberto Jódar 12 minutos lecturaSiguiente paso en nuestra infraestructura de laboratorio de detección. Crearemos una máquina de usuario y tras esto vamos a unir máquina al dominio. Os voy a explicar cómo yo suelo …
- Lab
Laboratorio de detección – Parte 1: Crear un dominio
por Alberto Jódarpor Alberto Jódar 18 minutos lecturaEn esta serie de artículos vamos a crear un dominio para tener una infraestructura de detección. Si trabajáis en la detección, ya sea en un SOC, en equipos de respuesta …