「{tag}」タグの記事: #windows-event-logs

EVTX トリアージ: 1 時間と 1 台のホストがあるときに最初に読むもの

インシデント レスポンス中の Windows イベント ログ トリアージのための実務家の操作順序 — どのチャネルが重要か、どの Event ID が嘘をつくか、Sysmon がどこで重労働をするか。