Microsoft eventlog mindmap

Microsoft-eventlog-mindmap

غرض المشروع

يوفر Microsoft EventLog MindMap نظرة عامة على منتجات وحلول Microsoft المعروفة ، بالإضافة إلى قدرات التدقيق الخاصة بها. يمكّن المدافعين من تعزيز الرؤية على البيئات التي يتم مراقبتها لأغراض مثل:

• مجموعة السجل (على سبيل المثال: في SIEM)
• صيد التهديد
• استجابة الحادث
• الطب الشرعي
• استكشاف الأخطاء وإصلاحها

خرائط عقلية نشطة

يتم توفير خرائط عقلية التالية حاليًا (تنسيقات PDF/PNG/SVG):

• خط الأساس لتدقيق نظام التشغيل Windows OS
• تدقيق أدوار Windows Server (يتضمن SQL Server وتحليلات التهديد المتقدمة)
• Active Directory (يضيف) التدقيق
• Exchange Server 2016/2019 التدقيق
• تبادل إعادة توجيه البريد الإلكتروني الصيد

سجلات أحداث نظام التشغيل Windows

توفر هذه الخريطة نظرة عامة على سجلات الأحداث الأصلية التي يتم شحنها في نظام التشغيل Windows. يتم تصنيفها في فئات مختلفة (الشبكة ، الأمان ، التطبيق ، ...) وإعدادات التدقيق ذات الصلة.

سجلات أحداث Windows Server

توفر هذه الخريطة نظرة عامة على سجلات الأحداث المختلفة وقدرات التدقيق التي توفرها أدوار Windows Server (ADCs ، DHCP ، DNS ، OCSP ، IIS ، NPS ، ADFS ، MSSQL ، RDS ...).

سجلات حدث Active Directory

توفر هذه الخريطة نظرة عامة على سجلات الأحداث المختلفة وقدرات التدقيق التي توفرها دور Active Directory (ADDS).

Exchange Server 2016/2019 سجلات الأحداث

توفر هذه الخريطة لمحة عامة عن مصادر البيانات المختلفة التي يوفرها خادم Exchange.

تبادل صيد قاعدة البريد الإلكتروني

توفر هذه الخريطة لمحة عامة عن قدرات الصيد المختلفة فيما يتعلق بقواعد التسوية عبر البريد الإلكتروني للتبادل في هجمات BEC.