forensics-osquery

Cette compétence permet de réaliser des investigations forensiques à grande échelle et des interventions sur incidents en utilisant le langage de requête Velociraptor (VQL). Elle est conçue pour collecter des preuves, traquer les menaces et effectuer des réponses en direct sur plusieurs systèmes. Les développeurs peuvent l'utiliser pour recueillir des données de télémétrie, surveiller les événements de sécurité et créer des artefacts forensiques personnalisés pour les enquêtes.

Cette compétence permet la création et la gestion de règles de détection SIEM universelles et indépendantes des fournisseurs, en utilisant le format Sigma. Elle permet aux développeurs d'écrire des règles une seule fois et de les convertir pour des plateformes telles que Splunk, Elastic, QRadar et Sentinel, facilitant ainsi la chasse aux menaces et les pipelines de détection-as-code. Les fonctionnalités clés incluent le mappage des détections avec le cadre MITRE ATT&CK et la mise en œuvre de la surveillance de la conformité.

Cette compétence permet la création et la gestion de règles de détection SIEM indépendantes des fournisseurs en utilisant le format Sigma. Elle permet de convertir les règles entre des plateformes comme Splunk et Elasticsearch tout en prenant en charge les flux de travail de chasse aux menaces et de détection-as-code. Les développeurs doivent l'utiliser pour une surveillance de la sécurité standardisée, le mapping MITRE ATT&CK et la portabilité des règles multiplateformes.

Cette compétence propose une configuration éprouvée en production pour Content Collections, un outil axé sur TypeScript qui transforme des fichiers Markdown/MDX en collections de données typées de manière sûre avec une validation Zod. Utilisez-la lors de la création de blogs, de sites de documentation ou d'applications Vite + React riches en contenu pour garantir la sécurité de typage et la validation automatique du contenu. Elle couvre tout, de la configuration du plugin Vite et de la compilation MDX à l'optimisation des déploiements et la validation des schémas.