Detecção e Resposta
2 artigosPlaybooks e runbooks: diferenças, usos e como criar
O que é um playbook, o que é um runbook, quando usar cada um na resposta a incidentes e como desenvolver os seus.
Detecção de port forwarding SSH
Como atacantes usam o encaminhamento de portas do SSH para movimentação lateral e como habilitar os logs do sshd que revelam esse uso.