Microsoft eventlog mindmap

Microsoft-Eventlog-Mindmap

Tujuan proyek

Microsoft EventLog MindMap memberikan gambaran umum tentang produk dan solusi Microsoft yang terkenal, serta kapasitas audit mereka. Ini memungkinkan para pembela untuk meningkatkan visibilitas pada lingkungan yang dipantau untuk tujuan seperti:

• Koleksi log (misalnya: menjadi siem)
• Berburu ancaman
• Respons insiden
• Forensik
• Pemecahan masalah

Mindmaps aktif

Mindmap berikut ini disediakan (format PDF/PNG/SVG):

• Baseline audit windows os
• Audit Peran Server Windows (termasuk SQL Server dan Lanjutan Analisis Ancaman)
• Audit Active Directory (ADDS)
• Exchange Server 2016/2019 Audit
• Exchange Email Forwarding Hunting

Log Acara OS Windows

Peta ini memberikan gambaran tentang log acara asli yang dikirimkan di Windows OS. Mereka diklasifikasikan ke dalam kategori yang berbeda (jaringan, keamanan, aplikasi, ...) dan pengaturan audit terkait.

Log Acara Peran Server Windows

Peta ini memberikan gambaran tentang log peristiwa yang berbeda dan kapasitas audit yang disediakan oleh Windows Server Roles (ADCS, DHCP, DNS, OCSP, IIS, NPS, ADF, MSSQL, RDS ...).

Log Acara Active Directory

Peta ini memberikan gambaran umum tentang berbagai log peristiwa dan kapasitas audit yang disediakan oleh peran Active Directory (ADDS).

Exchange Server 2016/2019 Log Acara

Peta ini memberikan gambaran tentang berbagai sumber data yang disediakan oleh Exchange Server.

Bertukar perburuan aturan email

Peta ini memberikan gambaran tentang kapasitas perburuan yang berbeda mengenai aturan kompromi email pertukaran yang disalahgunakan dalam serangan BEC.