Przegląd wyjaśnia typy reguł. Potem pisz reguły, importuj reguły Sigma, przejrzyj pakiet reguł, ograniczaj szum wyjątkami i wyciszeniami, sprawdzaj pokrycie ATT&CK i wykorzystuj sygnały bazowe.
Detekcje
Reguły: jak działają, jak je pisać i importować, pakiet reguł, kontrola szumu i pokrycie.