By 4 Marzo 2020

Windows Event Log Analysis – panoramica di alcuni dei più importanti registri di Windows

Microsoft ha gradualmente aumentato l’efficienza e l’efficacia delle sue strutture di controllo nel corso degli anni. I moderni sistemi Windows possono registrare enormi quantità di informazioni con un impatto minimo sul sistema. Con la corrispondente riduzione del prezzo dei supporti di archiviazione, le “scuse” per non abilitare e conservare queste “prove critich”e semplicemente non ..esistono!! La configurazione di una registrazione adeguata sui sistemi Windows e l’aggregazione ideale di tali registri in un SIEM o in un altro aggregatore di registri, è un passaggio fondamentale per garantire che il proprio ambiente sia in grado di supportare una risposta efficace agli incidenti.
Questo documento fornisce una panoramica di alcuni dei più importanti registri di Windows e degli eventi ivi registrati. Come per tutti i nostri documenti di riferimento degli analisti, questo PDF ha lo scopo di fornire più dettagli di un cheat sheet pur essendo abbastanza breve da servire da riferimento rapido. Il PDF contiene anche collegamenti a risorse esterne per ulteriori riferimenti.

Windows Event Log, Impostazione Windows Event Log, Settings Windows Event, Come impostare Windows Event Log, best Settings Windows Event Log

Posted in: BlueTeam

About the Author:

shared on wplocker.com