Windows-Firewall
Windows-Firewall: Protokollierung und Überwachung
Die Windows-Firewall als Erkennungsquelle: pfirewall.log konfigurieren, WFP-Ereignisse 5156/5157 und Regeländerungen 4946-4950 überwachen und zentral weiterleiten.
Grundlagen
Leitfäden mit dem Schlagwort
#logging
PowerShell-Sicherheit
PowerShell-Sicherheit: Logging, v2-Entfernung, CLM und JEA
PowerShell transparent und begrenzt machen: Skriptblock-, Modul- und Transkriptionsprotokollierung, PowerShell 2.0 entfernen, CLM per App Control, dazu JEA.
Fortgeschritten