Log-Management
Linux-Logging mit Auditd: Welche Regeln du sofort aktivieren solltest
Wenn auf einem Windows-Host Sysmon installiert ist, hat man eine erstaunlich vollständige Telemetrie-Quelle.
Windows Event IDs im Fokus: Die 20 wichtigsten IDs für die Detection
Wer in Windows-Umgebungen Detection betreiben will, muss sein Event Log lesen können.
How to Log: Formatierung, Timestamps, Retention – die Grundlagen
Ein gutes SIEM hilft nichts, wenn die Logs darin nicht durchsuchbar, vergleichbar und zeitlich konsistent sind.
Where to Log: Zentrales Logging ohne teure SIEM-Lizenz
Logs auf einzelnen Endpoints sind so nützlich wie ein Tagebuch im brennenden Haus.
What to Log: Die 10 wichtigsten Log-Quellen für IT-Admins
Welche 10 Log-Quellen für Security wirklich zählen und warum alles andere erstmal nachrangig ist.
Log-Hygiene: Warum schlechte Logs schlimmer sind als keine Logs
Unzuverlässige, inkonsistente oder unvollständige Logs führen zu falschen Entscheidungen im Incident – die häufigsten Log-Qualitätsprobleme und wie du sie behebst.