Vi pratar Blue team och incididenthantering. Vad är skillnad på en SOC och NDR? Är allt SIEM? Vad är ett purple team och vad lärde vi oss av ett sånt uppdrag? Hur gick det att göra en threat hunt på kinesiskt malware? Plus jag svamlar allmänt om min tid av operativt arbete i Blue Team och lite hacking. Ta en öl och häng på :)

Lokal: TBA

Kan delta via länk: Nej

Förkunskaper: Inga

Ansvarig: Andreas Leander