How to reduce alert noise in LogScale
Reduce LogScale alert noise with service-specific validation, early email notifications, and a separate Teams alert for persistent failures.
Read articleInformation security · field notes
Security Operations, die in der Praxis funktionieren.
Ich bin Sebastian Selig und arbeite in der Informationssicherheit mit Fokus auf Falcon LogScale und praktische Security Operations. In der Praxis beschäftige ich mich mit Firewalls, Vulnerability Management, E-Mail-Sicherheit und operativen Security-Daten. Ich entwickle Werkzeuge wie MyLogScale und UpdatePulse und dokumentiere, was sich bewährt. Auf dieser Seite sammle ich meine Fachartikel, Queries und Projekte für Security-Teams.
LinkedIn (opens in a new tab)
How long should you keep audit logs? A practical retention guide for small teams
Keep audit logs long enough to investigate, meet your obligations, and prove what happened — but separate fast searchable data from long-term archive data.
Read article
5 LogScale queries to audit Active Directory group changes
Five practical LogScale queries for tracking who added or removed members from privileged AD groups.
Read articleMyLogScale
Eine kuratierte Sammlung von Falcon-LogScale-Queries und praktischen Anleitungen für Security-Teams. Finde nützliche Ausgangspunkte, passe sie an deine Umgebung an und teile eigene Queries.
MyLogScale besuchen (opens in a new tab)UpdatePulse
UpdatePulse überwacht Software-Releases und Sicherheitslücken und meldet relevante Änderungen dort, wo Teams bereits arbeiten. Benachrichtigungen erreichen sie über Slack, Microsoft Teams, E-Mail oder Webhooks.
UpdatePulse besuchen (opens in a new tab)