▚ साइबर सिक्योरिटी मास्टर अकादमी
← सारे domains

D15

SOC और Blue Team

ज़रूरीLevel 27–28Year 3पहले: D10पहले: D11

Log pipelines, detection engineering, triage, hunting और incident response।

ये क्यों ज़रूरी है

Vulnerability ढूँढना एक पल की बात है; adversary को DETECT करना एक पूरी capability है।

M01Log Pipeline और SIEM

सही data एक जगह लाना।

ज़रूरीL27–27

Y03-P05-D15-M01

Sources

Y03-P05-D15-M01-C01

EndpointNetworkCloudApplicationCoverage gaps

Pipeline

Y03-P05-D15-M01-C02

CollectionNormalisationEnrichmentRetention और cost

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M02Detection Engineering

ऐसा content जो सच में काम करे।

ज़रूरीL27–27

Y03-P05-D15-M02

Detections लिखना

Y03-P05-D15-M02-C01

SigmaBehavioural vs signatureअसली technique execution के against testDocumentation

Tuning

Y03-P05-D15-M02-C02

False positive analysisBaselinesAlert quality metrics

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M03Triage, Hunting और IR

Pressure में काम करना।

ज़रूरीL27–28

Y03-P05-D15-M03

Triage और Hunting

Y03-P05-D15-M03-C01

Alert workflowHypothesis-driven huntsPivotingDocumentation discipline

Incident Response

Y03-P05-D15-M03-C02

LifecycleContainment trade-offsEvidence preservationPost-incident review

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

→आगे क्या

  • Is domain ke prerequisites: D10, D11
  • Ye domain Level 27 se 28 tak chalta hai
  • हर module का exam पास करो, तभी अगला module unlock होता है