Няма описание

Brad Poulton 843c2cefb6 decom notes преди 3 години
archive 7d48bfe00b Streamlined Yubikey Notes преди 4 години
files 843c2cefb6 decom notes преди 3 години
images febf393c14 Latest notes. преди 5 години
.gitignore b96146e0b2 Re-commit due to Git merge error преди 4 години
ACM and PKI Notes.md 0d10018b7d notes преди 4 години
AFS Forcepoint Neuterage Notes.md fa1d5f8644 adds stuff преди 4 години
AFS Macbook Notes.md d3e7fb6a9f Format changes преди 4 години
AFS POP Notes.md fda1952319 little here and little there преди 5 години
AFS ServiceNow AWS Account Request.pdf b9c6d3b6da init преди 5 години
AWS CloudWatch Insights.md 783322d3eb Minor Renaming преди 5 години
AWS ECR Notes.md 5a1bbcc30c Format Updates преди 4 години
AWS NVME Notes.md d53fe8445e Major Clean UP преди 5 години
AWS New Account Setup Notes.md 58806f958f Format Changes преди 4 години
AWS Notes.md 6ef9ea809c Format Changes преди 4 години
AWS RDS Notes.md b668384523 RDS, Redhat, Salt, Splunk преди 3 години
AWS Web Application Firewall Add-on Notes.md adf1790c9c Format Updates преди 4 години
Aide Notes.md 5a1bbcc30c Format Updates преди 4 години
Architecture Notes.md c628d51361 VMray has its own account преди 5 години
Asset Inventory Notes.md c66d2e04ba Format Changes преди 4 години
Atlantis Notes.md d53fe8445e Major Clean UP преди 5 години
Azure Gov Application API Access Notes.md 080acb5e35 Add Azure API Access notes преди 4 години
Bastion.md 19d415a178 Various Artists преди 3 години
Break-Glass-Accounts.md 03d0e2552b Format changes преди 4 години
CA Notes.md b36675518e Format Updates преди 4 години
CIS Benchmark Notes.md 3acfc2e9a3 Format changes преди 4 години
CIS Benchmarks Audit.md 2d20389f50 Format changes преди 3 години
ClamAV notes.md a29b085ebb Format Changes преди 4 години
Collectd Notes.md 6b5b420d9c Format changes преди 4 години
Customer Search Head Notes.md 3393d9fc5d Note Updates преди 3 години
DNSSEC Notes.md 73be441111 Format Changes преди 4 години
Decommission C2 Notes.md 68afd029ff Adds Splunk Upgrade and Renaming преди 3 години
Decommission Customer Notes.md 843c2cefb6 decom notes преди 3 години
FedRAMP Notes.md 8557637aeb Migrates FedRAMP Notes to O365 преди 4 години
Fluentd Notes.md 5a1bbcc30c Format Updates преди 4 години
GitHub Server Notes.md 4c2bc827a9 Update GHE backup instructions преди 4 години
GnuPG (gpg) Notes.md f4a76e1e0c Format Updates преди 4 години
Interconnects Notes.md 1d9be78630 Format Updates преди 4 години
Jenkins Notes.md 9b61411e06 Removed XDR Prefix преди 5 години
Jira Notes.md 0700466882 Minor updates to Jira and VMRay Notes преди 3 години
Keycloak Notes.md e3a92c8f30 Audit notes преди 4 години
LCP in Azure.md 9bf4bcf5e6 Format changes преди 4 години
MailRelay Notes.md 2cdb33f93d Create MailRelay Notes преди 3 години
New Customer Setup Notes - GovCloud.md 9e5e3ae948 okta, phantom, splunk, ma-c19 offboarding преди 3 години
New Customer Setup Notes - Legacy.md 733309a5ac New customer setup added for GC преди 4 години
OSContext Notes.md dce5743bc4 Format Changes преди 4 години
Okta Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
OpenSSL Notes.md 12be25f340 Updated YubiKey for Changes with New CA преди 4 години
OpenVPN Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
OpenVPN Upgrade Notes.md cfdcbb78f9 Format Changes преди 4 години
POP-LCP Node Notes.md 0d6bb72410 Notes Updates преди 3 години
Packer Notes.md bf3a5f4519 packer, phantom, portal, etc. преди 3 години
Packer Salt Master FIPS Notes.md 56416af4d0 Format changes преди 4 години
Patching Notes--CaaSP.md eb3b0dc7af patching, splunk , redhat преди 3 години
Patching Notes.md 75bbe5e96c Remove 'ma-c19' syntax преди 3 години
Phantom Notes.md 9e5e3ae948 okta, phantom, splunk, ma-c19 offboarding преди 3 години
Phantom Upgrade Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
Portal Lamba Notes.md 16dced5e2f Patching, Portal Notes преди 4 години
Portal Notes.md bf3a5f4519 packer, phantom, portal, etc. преди 3 години
Portal WAF Notes.md b36675518e Format Updates преди 4 години
Postfix Notes.md 3393d9fc5d Note Updates преди 3 години
Proxy Notes.md 19d415a178 Various Artists преди 3 години
Qualys Notes.md e90e1b7da1 Format Update преди 4 години
README.md 23005ceae4 Format Changes преди 3 години
RedHat Full Drive Notes.md 7d5a36e488 Portal, tenable, redhat преди 4 години
RedHat Notes.md fb425221d4 phantom, redhat преди 3 години
Reposerver Notes.md 19d415a178 Various Artists преди 3 години
SELinux Notes.md 4f6fe94ae9 some selinux notes преди 4 години
Salt Notes.md 3393d9fc5d Note Updates преди 3 години
Salt Upgrade Notes.md 5bc330a3c7 Reduces upgrade notes преди 3 години
ScaleFT Notes.md bb47c67f7d Format Changes преди 4 години
Sensu Go Migration Notes.md b36675518e Format Updates преди 4 години
Sensu Notes.md 027abcedf0 Format Changes преди 3 години
Sensu Upgrade Notes.md 2d20389f50 Format changes преди 3 години
Sophos Notes.md b36675518e Format Updates преди 4 години
Splunk AFS Thaw Request Notes.md c70188cc80 Updates patching notes преди 4 години
Splunk AWS App and Addon Notes.md d21e4de773 Updated yubikey/CA notes преди 4 години
Splunk MSCAS Notes.md 5c86974491 Format Changes преди 4 години
Splunk Maxmind Notes.md 4fec480175 splunk maxmind преди 5 години
Splunk Migration from Commercial to GovCloud - 1. Prep and Indexer Cluster.md 00af1301c6 Format Changes преди 4 години
Splunk Migration from Commercial to GovCloud - 2. Search Head.md b7c24601a0 Format Changes преди 4 години
Splunk Migration from Commercial to GovCloud - 3. Remaining Servers.md edaeebebed Format Changes преди 4 години
Splunk NGA Data Pull Request Notes.md 829a741f21 Format Changes преди 4 години
Splunk Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
Splunk Process List Whitelisting FedRAMP Notes.md 5c78b84333 Format Changes преди 4 години
Splunk SAF Offboarding Notes.md 9e5e3ae948 okta, phantom, splunk, ma-c19 offboarding преди 3 години
Splunk SmartStore Migration.md 425e5368e7 Update REST search преди 3 години
Splunk Upgrade Notes.md bf3a5f4519 packer, phantom, portal, etc. преди 3 години
Splunk ma-c19 Offboarding Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
Sudo Replay Notes.md 157e432b13 sudo replay notes преди 4 години
Teleport Notes.md 6015ab6474 Format Changes преди 4 години
Tenable Notes.md 5d3656c5a0 Splunk,openvpn,tenable преди 3 години
Terraform Notes.md 7bd998d4bd Format Changes преди 4 години
Terraform Splunk ASG Notes.md 8675129403 More great changes преди 5 години
Terragrunt Notes.md 51d027aedd Removed recommendation for tf plugin cache преди 4 години
ThreatQ Notes.md 1e1002b725 More TQ преди 3 години
VMRay Notes.md 0700466882 Minor updates to Jira and VMRay Notes преди 3 години
Vault Notes.md fc7e691d76 Format Changes преди 3 години
Vault Prod Refresh Notes.md 9b61411e06 Removed XDR Prefix преди 5 години
VictorOps Notes.md d53fe8445e Major Clean UP преди 5 години
VirtualBox Build Notes.md febf393c14 Latest notes. преди 5 години
Yubikey Notes.md 0831e7c53b Update formatting преди 4 години
Zscaler Notes.md 19d415a178 Various Artists преди 3 години
dnsmasq.md febf393c14 Latest notes. преди 5 години
duane-random.md 9f7aaa223b Format Changes преди 4 години
ePO Syslog Notes.md 25bc65916c Adds Notes преди 4 години
jira-sucks.md 1f5e78c97d Minor updates for jira преди 3 години
salt_splunk_HEC Notes.md 9b61411e06 Removed XDR Prefix преди 5 години
sftp Notes.md b36675518e Format Updates преди 4 години

README.md

Brads All Encompassing Compendium of the Entirety of XDR Knowledge

BAECEXD (pronounced "bake ext") is a set of notes about how to actually get things done in XDR. Since XDR is a rapidly evolving landscape, some of these notes are likely to be out of date, flawed, or just outright wrong. Use at your own risk.

Rules

  1. All files MUST follow the naming scheme. <Major Topic> <Minor Topic> Notes.md e.g. Salt Upgrade Notes.md . The first letter of each word should be capitalized.

  2. All files MUST follow the proper markdown format. ( work in progress )

    # <filename>
    <Description of notes or project>
         
    ## <Section Title>
    <Today's date>
         
    <arbitrary notes>
         
    ## <Section Title>
    <Today's date>
         
    <arbitrary notes>
    
    # Salt Notes.md
    Salt is the configuration management tool
    
    ## Section 1
    02/28/2020
    
    Salt sucks and we should use puppet.
    
    ## Section 2
    03/15/2020
    
    Salt version 2019.2.3 should always be made public on the internet. 
    
  3. To add a newline that is visible in markdown on the github website, add two newlines to the .md file. DO NOT add <br> or \ to the ends of lines. The primary place to view these files is in a text editor not on github website!

  4. Use three backticks to indicate a section of code or terminal output and single backticks to indicate technical commands or terms.

  5. When referencing other files use a link in the format See <file name> for more details. e.g. See Salt Notes for more details.

  6. For PRs, push directly to master unless they are major changes.

  7. Be kind and think about the engineer after you.