Microsoft eventlog mindmap

Microsoft-Eventlog-Mindmap

วัตถุประสงค์โครงการ

Microsoft EventLog MindMap ให้ภาพรวมเกี่ยวกับผลิตภัณฑ์และโซลูชั่น Microsoft ที่รู้จักกันดีรวมถึงความสามารถในการตรวจสอบของพวกเขา ช่วยให้ผู้พิทักษ์สามารถปรับปรุงการมองเห็นสภาพแวดล้อมที่ถูกตรวจสอบเพื่อวัตถุประสงค์เช่น:

• คอลเลกชันบันทึก (เช่น: ลงใน SIEM)
• การตามล่าคุกคาม
• การตอบสนองของเหตุการณ์
• นิวเคลียส
• การแก้ไขปัญหา

Mindmaps ที่ใช้งานอยู่

ปัจจุบันมีการจัดทำ MindMaps ต่อไปนี้ (รูปแบบ PDF/PNG/SVG):

• พื้นฐานการตรวจสอบ Windows OS
• การตรวจสอบบทบาทของ Windows Server (รวมถึง SQL Server และ Advanced Threat Analytics)
• Active Directory (เพิ่ม) การตรวจสอบ
• Exchange Server 2016/2019 การตรวจสอบ
• แลกเปลี่ยนการล่าสัตว์ส่งต่ออีเมล

บันทึกเหตุการณ์ Windows OS

แผนที่นี้ให้ภาพรวมของบันทึกเหตุการณ์ดั้งเดิมที่จัดส่งใน Windows OS พวกเขาแบ่งออกเป็นหมวดหมู่ที่แตกต่างกัน (เครือข่ายความปลอดภัยแอปพลิเคชัน ... ) และการตั้งค่าการตรวจสอบที่เกี่ยวข้อง

บันทึกเหตุการณ์เซิร์ฟเวอร์ Windows

แผนที่นี้ให้ภาพรวมของบันทึกเหตุการณ์ที่แตกต่างกันและความสามารถในการตรวจสอบที่จัดทำโดยบทบาทของ Windows Server (ADCS, DHCP, DNS, OCSP, IIS, NPS, ADFS, MSSQL, RDS ... )

บันทึกเหตุการณ์ Active Directory

แผนที่นี้ให้ภาพรวมของบันทึกเหตุการณ์ที่แตกต่างกันและความสามารถในการตรวจสอบที่ได้รับจากบทบาท Active Directory (ADDS)

Exchange Server 2016/2019 บันทึกเหตุการณ์

แผนที่นี้ให้ภาพรวมของแหล่งข้อมูลที่แตกต่างกันโดย Exchange Server

แลกเปลี่ยนกฎการล่าสัตว์

แผนที่นี้ให้ภาพรวมของความสามารถในการล่าสัตว์ที่แตกต่างกันเกี่ยวกับการแลกเปลี่ยนอีเมลการประนีประนอมกฎที่ถูกทารุณกรรมในการโจมตีของ BEC