Przegląd wyjaśnia trzy rodzaje reguł. Potem pisz reguły, importuj Sigma, KQL i EQL, włącz pakiet reguł, ograniczaj szum wyjątkami i wyciszeniami, sprawdzaj pokrycie ATT&CK i wykorzystuj sygnały bazowe.
Detekcje
Reguły: jak działają, jak je pisać i importować, pakiet reguł, kontrola szumu i pokrycie.