MODUL 09 · O‘rta
Blue team va log tahlili
Log normalizatsiyasi, deteksiya, triage va incident response bilan mudofaa ko‘nikmasini shakllantiring.
Modul dasturi
0 / 4 yakunlandi01
02
03
04
Log normalizatsiyasi va vaqt zonalari
Hodisalarni bitta vaqt chizig‘iga joylang.
Deteksiya qoidalari va false positive
Chegaralar, vaqt oynasi va kontekstni qo‘shing.
Incident triage va ustuvorlik
Signalni tasdiqlang, ta’sirni aniqlang, eskalatsiya qiling.
Dalil yaxlitligi va incident hisoboti
Tiklashdan oldin iz va qarorlarni saqlang.