Pare-feu Windows
Journalisation et surveillance efficaces du pare-feu Windows
Faites du pare-feu Windows une source de détection : pfirewall.log, événements WFP 5156/5157, événements de modification 4946-4950 et transfert centralisé.
Fondamental
Guides avec l'étiquette
#logging
Sécurité de PowerShell
Sécurité PowerShell : journalisation, v2, CLM et JEA
Rendez PowerShell transparent et borné : journalisation des blocs de script, des modules et transcription, retrait de PowerShell 2.0, CLM imposé par App Control, JEA.
Intermédiaire