Audit & journalisation
Les ID d'événements de sécurité Windows qui comptent
Référence pratique des ID d'événements Windows à collecter et surveiller : ouvertures de session, codes d'échec, Kerberos, comptes, persistance et altérations.
Fondamental
Guides avec l'étiquette
#audit-policy
Audit & journalisation
Audit Windows et Sysmon : un socle de journalisation
Configurez les sous-catégories d'audit avancé, la capture des lignes de commande, la taille des journaux, Sysmon et WEF pour savoir qui, quoi, où et quand.
Fondamental