איך זה עובד
כל פעולה משמעותית ב־ נרשמת ב־Security Log. הכרת ה־Event המרכזיים היא הבסיס לניטור ולחקירה.
לרשימה המלאה והמעודכנת של אירועים — מדריך ה־Event בעמוד /events. לניתוח מעמיק מנקודת מבט של אנליסט SOC — הנושא «מפת Event ID של Windows לאנליסט».
כלים
Event IDs חשובים ב־AD
אילו אירועים ב־Event Viewer שווה לעקוב אחריהם.
בינוניקריאה ≈ 12 דקותתרגול ≈ 25 דקותטרם התחיל
בשתי מילים
אילו אירועים ב־Event Viewer שווה לעקוב אחריהם.
טוען התקדמות…