Microsoft eventlog mindmap

Microsoft-Eventlog-Mindmap

Цель проекта

Microsoft EventLog MindMap предоставляет обзор известных продуктов и решений Microsoft, а также их аудиторских возможностей. Это позволяет защитникам повысить видимость в контролируемых средах для таких целей, как:

• Коллекция журнала (например: в SIEM)
• Угроза охота
• Ответ инцидента
• Судебно -медицинская экспертиза
• Поиск неисправностей

Активные мышления

В настоящее время предоставляются следующие MindMaps (форматы PDF/PNG/SVG):

• Аудит ОС Windows
• Аудит ролей Windows Server (включает в себя SQL Server и Advanced Wreates Analytics)
• Active Directory (добавляет) аудит
• Exchange Server 2016/2019 Аудит
• Обмен отправляйте электронную почту охоту

Журналы событий Windows OS

Эта карта содержит обзор нативных журналов событий, отправленных в ОС Windows. Они классифицируются по разным категориям (сеть, безопасность, приложение, ...) и связанные с ними настройки аудита.

Windows Server Roles Logs событий

Эта карта содержит обзор различных журналов событий и мощностей аудита, предоставленных ролями Windows Server (ADCS, DHCP, DNS, OCSP, IIS, NPS, ADFS, MSSQL, RDS ...).

Журналы событий Active Directory

Эта карта содержит обзор различных журналов событий и мощностей аудита, предоставленных роли Active Directory (ADD).

Exchange Server 2016/2019 журналы событий

Эта карта содержит обзор различных источников данных, предоставленных Exchange Server.

Охота на правила электронной почты обмена

Эта карта содержит обзор различных охотничьих способностей, касающихся обмена электронными письмами, подвергающимися воздействию атак в атаках BEC.