Correlação de eventos no SIEM

Falhas seguidas de sucesso e criação de serviço: monte a história de um host. Lab de detecção, nível intermediário, duração 35 min. Objetivo: Achar o host suspeito, contar as falhas antes do sucesso e dizer o serviço criado em seguida.