RU

Расширенный аудит Windows. Или с чего начать расследование инцидентов?

Когда я начал разбираться в SOC (Security Operations Center), то довольно быстро понял, что стандартная Windows не дает особого понимания, что вообщ…

аудитаудит безопасностиинформационная безопасностьсистемное администрированиеsocWindows аудитлогированиеauditpolevent idжурнал безопасности