Initial commit: establishing the cqre.net perimeter

content/cs/consulting/module-11.md

@@ -0,0 +1,70 @@
+---
+title: "Modul 11 — Blue/Purple Team Foundation"
+description: "Detection engineering, ladění alarmů, vývoj SIEM pravidel a playbooks pro threat hunting. Vaše stávající nástroje, které skutečně fungují."
+eyebrow: "Konzultační modul"
+lead: "Většina organizací vlastní Ferrari-grade bezpečnostní stack a řídí ho jako půjčené auto. Problémem nejsou nástroje. Tento modul buduje provozní rytmus, detekční pravidla a hunting playbooks, které mění bezpečnostní telemetrii na bezpečnostní výsledky."
+actions:
+  - label: "Kontaktujte nás"
+    url: "/cs/about/#contact"
+    primary: true
+  - label: "Přehled modulů"
+    url: "/cs/consulting/skills/"
+---
+
+## Co přináší
+
+<div class="feature-list">
+  <div class="feature-item">
+    <div class="feature-item-icon">⚙️</div>
+    <div class="feature-item-body">
+      <h4>Audit schopností</h4>
+      <p>Engagement začíná hodnocením nikoli nástrojů, ale schopnosti týmu je používat. Pokrytí alarmů Defender for Endpoint, kvalita analytických pravidel Sentinelu, proces revize Defender for Office 365, doba reakce na ochranu identity — vše hodnoceno z pohledu toho, co nástroj dokáže versus co se skutečně děje. Mezera je téměř vždy v procesech, nikoli v technologii.</p>
+    </div>
+  </div>
+  <div class="feature-item">
+    <div class="feature-item-icon">🔔</div>
+    <div class="feature-item-body">
+      <h4>Ladění alarmů a vrstvený triage</h4>
+      <p>Vysoce věrné alarmy odděleny od šumu. Nasazen model vrstveného triage, aby analytici věděli, které alarmy vyžadují okamžitou reakci, které vyšetřování a které jsou informační. Konfigurace „200 alarmů denně bez triage procesu" — produkující analytické vyhoření a přehlédnuté detekce stejnou měrou — nahrazena funkčním přístupem.</p>
+    </div>
+  </div>
+  <div class="feature-item">
+    <div class="feature-item-icon">📐</div>
+    <div class="feature-item-body">
+      <h4>Detection engineering</h4>
+      <p>Vlastní detekční pravidla postavena na konkrétních útočných technikách relevantních pro vaše prostředí — nikoli defaultní pravidla vendora pokrývající všechna odvětví, ale pravidla naladěná na vaše korunní klenoty, topologii identit a kill chain identifikovaný při diagnostice.</p>
+    </div>
+  </div>
+  <div class="feature-item">
+    <div class="feature-item-icon">🎯</div>
+    <div class="feature-item-body">
+      <h4>Playbooks pro threat hunting</h4>
+      <p>Strukturované hunt hypotézy a prováděcí playbooks pro techniky nejpravděpodobněji úspěšné ve vašem prostředí. Analytici přestanou čekat na alarmy a začnou hledat důkazy kompromitace, která ještě žádný alarm nespustila. Hunt je opakovatelný a plánovaný, nikoli ad-hoc a příležitostný.</p>
+    </div>
+  </div>
+  <div class="feature-item">
+    <div class="feature-item-icon">🔄</div>
+    <div class="feature-item-body">
+      <h4>Smyčka kontinuálního zlepšování</h4>
+      <p>Každý alarm, každý hunt a každý incident napájí cyklus ladění. Přehlédnuté detekce produkují nová pravidla. Falešné poplachy jsou potlačovány rozsahem, nikoli tichem. SIEM se v čase zlepšuje, místo aby se stával irelevantním, jak se prostředí mění.</p>
+    </div>
+  </div>
+</div>
+
+## Rozsah a předpoklady
+
+| | |
+|---|---|
+| **Délka** | 45–90 dní |
+| **Prostředí** | Microsoft Defender stack a/nebo Sentinel |
+| **Předpoklady** | PULSAR nasazen pro auditní log intelligence; počáteční kill chain z Modulu 0 pro ukotvení rozsahu detekce |
+| **Přirozené navazující** | Modul 10 (Red Team a validace) pro testování, zda detekce zachytí simulované útoky |
+
+<div class="cta-strip">
+  <h2>Nechte fungovat nástroje, které již vlastníte</h2>
+  <p>Tooling, který již máte, dokáže detekovat útoky, jimž skutečně čelíte. Modul 11 buduje schopnost ho použít.</p>
+  <div class="actions">
+    <a href="/cs/about/#contact" class="btn btn-primary">Kontaktujte nás</a>
+    <a href="/cs/consulting/skills/" class="btn btn-outline">Přehled modulů</a>
+  </div>
+</div>