Windows Event Forwarding

Negli ultimi anni, Palantir ha mantenuto un pipeline interna di Windows Event Forwarding (WEF) per generare e raccogliere centralmente registri di valore forense e di sicurezza da host Microsoft Windows. Una volta che questi eventi sono raccolti e indicizzati, possono essere costruite strategie di allerta e rilevazione (ADS) non solo su eventi di sicurezza ad alta fedeltà (ad esempio, cancellazione di registri), ma anche per deviazioni dalla normalità, come accesso insolito a account di servizio, accesso a posizioni sensibili del filesystem o del registro, o installazione di persistenza di malware.