Audit & journalisation
Windows Event Forwarding à grande échelle
Un Windows Event Forwarding qui tient la charge : collecteurs, abonnements initiés par la source, requêtes XPath, livraison, accès au journal Sécurité et supervision.
Intermédiaire
Guides avec l'étiquette
#wef
Audit & journalisation
Audit Windows et Sysmon : un socle de journalisation
Configurez les sous-catégories d'audit avancé, la capture des lignes de commande, la taille des journaux, Sysmon et WEF pour savoir qui, quoi, où et quand.
Fondamental