Documentación de Stratum Labs

Documentación de las herramientas de analítica de seguridad de Stratum Labs.

Estas páginas existen por un motivo: cada detección que hacen nuestras herramientas debe poder explicarse. Cada entrada declara su umbral exacto, su ventana temporal, la línea base contra la que compara y la técnica de MITRE ATT&CK a la que se mapea — para que un hallazgo sobreviva a la pregunta «¿y por qué has marcado eso?».

Productos

Corelog

Investigación forense de registros de auditoría de Microsoft 365. Gratuita, sin cuenta, se ejecuta íntegramente en tu navegador.

Doce detecciones mapeadas a MITRE ATT&CK con sus criterios completos, el método de cambios de comportamiento y cómo se resuelve la geolocalización.

Documentación de Corelog →

Próximamente

Hay un segundo producto en desarrollo. Su documentación aparecerá aquí junto a la de Corelog.

Corelog, de un vistazo

Referencia de deteccionesLas doce detecciones: recuentos, ventanas, líneas base y mapeos a MITRE.

Cambios de comportamientoLa capa estadística de puntos de cambio que corre junto a las reglas.

GeolocalizaciónPor qué el campo GeoLocation de Purview no es un país, y qué eventos cuentan como prueba de dónde estuvo una persona.

PrivacidadQué hace Corelog con tus datos. Es corto, porque la respuesta es nada.