Event-Intro

So läuft's

1. Alerts erscheinen als ES-Findings in deiner Umgebung — pro Welle steigende Schwierigkeit.
2. Baue ein SOAR-Playbook (Enterprise Security), das aus den Finding-Feldern den Flag berechnet.
3. IOCs immer entschärft einreichen — Punkte durch [.] ersetzen, z. B. IP:203[.]0[.]113[.]8.
4. Das Playbook meldet den Flag via CTA-Referee an den Scoring-Server → Punkte (Speed-Bonus, Streak, SLA-Malus).
5. Wer eine Alert-Klasse automatisiert, sammelt passiv weiter Punkte — Divide & Conquer im Team.

Dein Zugang