Auditoría y registro
Los ID de eventos de seguridad de Windows que importan
Referencia práctica de los ID de eventos de Windows que conviene recopilar y alertar: inicios de sesión, errores, Kerberos, cuentas, persistencia y manipulación.
Básico
Guías con la etiqueta
#audit-policy
Auditoría y registro
Directiva de auditoría de Windows y Sysmon: línea base
Configura la auditoría avanzada, la captura de línea de comandos, el tamaño de los registros, Sysmon y WEF para saber quién, qué, dónde y cuándo.
Básico