Windows Event Forwarding
A repository for using windows event forwarding for incident detection and response
About
En los últimos años, Palantir ha mantenido un pipeline interno de Windows Event Forwarding (WEF) para generar y recopilar de manera centralizada registros de valor forense y de seguridad de hosts de Microsoft Windows. Una vez que estos eventos son recopilados e indexados, se pueden construir estrategias de alerta y detección (ADS) no solo sobre eventos de seguridad de alta fidelidad (por ejemplo, eliminación de registros), sino también para desviaciones de la normalidad, como acceso inusual a cuentas de servicio, acceso a ubicaciones sensibles del sistema de archivos o del registro, o instalación de persistencia de malware.
Open Source Health
- Stars
- 1,342
- Forks
- 278
- License
- Not stated
- Last commit
- 1 years ago
Alternativas a Windows Event Forwarding
Vim Airlineby Vim Airlineuna línea de estado/tabline para vim que es ligera como el aire
Flutter Server Boxby lollipopkit🏳️⚧️ServerBox - estado del servidor y caja de herramientas
Ntttcp For Linuxby MicrosoftUna herramienta de referencia de rendimiento de red para Linux que utiliza múltiples hilos.Nettyby NettyProyecto Netty - un marco de aplicación de red asíncrono basado en eventos.
Tapmapby Ola LieMira cómo tu computadora se conecta a través de Internet en tiempo real. Descubre el mundo detrás de tus aplicaciones.
Resources & Links
Related Categories
¿Usas Windows Event Forwarding?
Controla su coste junto al resto de tu stack y recibe un recordatorio antes de que se renueve.
Añadir a mi stackVendor
Palantir
Publisher of TSLint