Windows Event Forwarding
A repository for using windows event forwarding for incident detection and response
Über
In den letzten Jahren hat Palantir eine interne Windows Event Forwarding (WEF) Pipeline aufrechterhalten, um Protokolle mit forensischem und sicherheitstechnischem Wert von Microsoft Windows-Hosts zu generieren und zentral zu sammeln. Sobald diese Ereignisse gesammelt und indiziert sind, können Alarmierungs- und Erkennungsstrategien (ADS) nicht nur auf hochpräzisen Sicherheitsereignissen (z. B. Protokolllöschung) basieren, sondern auch auf Abweichungen von der Normalität, wie z. B. ungewöhnlichem Zugriff auf Dienstkonten, Zugriff auf sensible Dateisystem- oder Registrierungstandorte oder Installation von Malware-Persistenz.
Open Source Health
- Stars
- 1,342
- Forks
- 278
- License
- Not stated
- Last commit
- 1 years ago
Alternativen zu Windows Event Forwarding
Vim Airlinevon Vim Airlineschlanke und effiziente Status-/Tab-Leiste für Vim, die leicht wie Luft ist
Flutter Server Boxvon lollipopkit🏳️⚧️ServerBox - Serverstatus & Toolbox
Ntttcp For Linuxvon MicrosoftEin Benchmark-Tool zur Messung des Netzwerkdurchsatzes unter Linux mit mehreren Threads.Nettyvon NettyNetty-Projekt - ein ereignisgesteuertes, asynchrones Netzwerk-Anwendungsframework
Tapmapvon Ola LieSieh zu, wie dein Computer in Echtzeit über das Internet verbindet. Entdecke die Welt hinter deinen Apps.
Ressourcen & Links
Verwandte Kategorien
Nutzt du Windows Event Forwarding?
Behalte die Kosten neben dem Rest deines Stacks im Blick und lass dich vor der Verlängerung erinnern.
Zu meinem Stack hinzufügenAnbieter
Palantir
Publisher of TSLint