Microsoft eventlog mindmap

Microsoft-EventLog-MindMap

프로젝트 목적

Microsoft Eventlog Mindmap은 잘 알려진 Microsoft 제품 및 솔루션 및 감사 용량에 대한 개요를 제공합니다. 수비수는 다음과 같은 목적으로 모니터링 된 환경에서의 가시성을 향상시킬 수 있습니다.

• 로그 컬렉션 (예 : Siem으로)
• 위협 사냥
• 사고 대응
• 법의학
• 문제 해결

활발한 마인드 맵

다음 마인드 맵이 현재 제공됩니다 (PDF/PNG/SVG 형식) :

• Windows OS 감사 기준
• Windows Server 역할 감사 (SQL Server 및 고급 위협 분석 포함)
• Active Directory (추가) 감사
• Exchange Server 2016/2019 감사
• 교환 이메일 전달 사냥

Windows OS 이벤트 로그

이 맵은 Windows OS에서 배송 된 기본 이벤트 로그에 대한 개요를 제공합니다. 다른 범주 (네트워크, 보안, 응용 프로그램, ...) 및 관련 감사 설정으로 분류됩니다.

Windows 서버 역할 이벤트 로그

이 맵은 Windows Server 역할 (ADCS, DHCP, DNS, OCSP, IIS, NPS, ADFS, MSSQL, RDS ...)에서 제공하는 다양한 이벤트 로그 및 감사 용량에 대한 개요를 제공합니다.

Active Directory 이벤트 로그

이 맵은 ACTIB (Active Directory) 역할이 제공하는 다양한 이벤트 로그 및 감사 용량에 대한 개요를 제공합니다.

Exchange Server 2016/2019 이벤트 로그

이 맵은 Exchange Server에서 제공하는 다양한 데이터 소스에 대한 개요를 제공합니다.

이메일 규칙 사냥을 교환합니다

이지도는 BEC 공격에 남용 된 교환 이메일 타협 규칙에 관한 다양한 사냥 용량에 대한 개요를 제공합니다.