Independently published Blue Team Handbook: SOC, SIEM, and Threat Hunting (V1.02): A Condensed Guide for the Security Operations Team and Threat Hunter

A great high-level introduction to how the blue team functions with enough details for engineers like me to get a good glimpse of how things are executed.

Very good and useful book. Tres pratique, quoique sa structure est un petit peu difficile à appréhender

Ya me llego y a leerlo 😍

Okay, erst dachte ich mir, so ein Buch ist gut zu haben wenn man ein SOC aufbaut oder Teil von einem ist. Mittlerweile ist es mein ein und alles, meine Anleitung der perfekte SOC Analyst und SOC Leader zu sein. Klar technische skills und wissen sollte man noch haben, aber genau wie Kampfsport einem zeigt wie man seine Kraft richtig nutzt, zeigt einem dieses Buch wie man sein Wissen anwendet.Selber denken muss man immer noch, aber alles andere steht im Buch. Es hat mich enorm weitergebracht.(Ich bin Senior SOC Analyst)

This book is the definitive resource on SIEM, and threat hunting use cases. Don goes through many details about what data to use, as well as how to effectively use the data to find the security information nuggets.Our team uses the information daily to help us find and hunt for evil in our network. We have found several instances of malicious attackers, including APT groups, by implementing some of the use cases listed.Thanks again Don for the awesome work.