Microsoft eventlog mindmap

Microsoft-Eventlog-Mindmap

Propósito del proyecto

Microsoft EventLog MindMap proporciona una visión general de los conocidos productos y soluciones de Microsoft, así como sus capacidades de auditoría. Permite a los defensores mejorar la visibilidad en entornos monitoreados para fines como:

• Colección de registros (por ejemplo: en un SIEM)
• Caza de amenazas
• Respuesta a incidentes
• Forense
• Solución de problemas

Mapa mental activo

Actualmente se proporcionan los siguientes mapas mental (formatos PDF/PNG/SVG):

• Windows OS Auditoría de la línea de base
• Auditoría de roles de Windows Server (incluye SQL Server y Advanced Amenices Analytics)
• Auditoría de Active Directory (agrega)
• Auditoría de Exchange Server 2016/2019
• Intercambiar la caza de reenvío de correo electrónico

Registros de eventos de Windows OS

Este mapa proporciona una descripción general de los registros de eventos nativos enviados en Windows OS. Se clasifican en diferentes categorías (red, seguridad, aplicación, ...) y su configuración de auditoría relacionada.

Registros de eventos de roles de servidor de Windows

Este mapa proporciona una descripción general de los diferentes registros de eventos y capacidades de auditoría proporcionadas por los roles de Windows Server (ADC, DHCP, DNS, OCSP, IIS, NPS, ADFS, MSSQL, RDS ...).

Registros de eventos de Active Directory

Este mapa proporciona una descripción general de los diferentes registros de eventos y capacidades de auditoría proporcionadas por Active Directory (Agregar).

Intercambio del servidor 2016/2019 registros de eventos

Este mapa proporciona una descripción general de las diferentes fuentes de datos proporcionadas por Exchange Server.

Intercambiar la caza de reglas de correo electrónico

Este mapa proporciona una visión general de las diferentes capacidades de caza con respecto a las reglas de compromiso de correo electrónico de intercambio abusadas en los ataques BEC.