Überwachung & Protokollierung
Windows-Sicherheitsereignis-IDs, die wirklich zählen
Praxisreferenz der Windows-Ereignis-IDs, die sich zu erfassen und alarmieren lohnen: Anmeldungen, Fehlercodes, Kerberos, Kontoänderungen, Persistenz, Manipulation.
Grundlagen