یک مقاله عالی از تنظیمات Auditd از همین استاد دوره

#آکادمی_روزبه

هرکسی SOC داره واجبه اینو کامل بخونه
خیلی از SOC های ما یا Auditd ندارند یا تنظیم درستی موجود نیست

https://izyknows.medium.com/linux-auditd-for-threat-detection-d06c8b941505