mdecrevoisier/Microsoft-eventlog-mindmap
این مجموعه از نقشه‌های ذهنی (Mindmaps) به شما کمک می‌کند تا دید جامع و دقیقی از قابلیت‌های ردیابی و حسابرسی (Auditing) در محصولات مختلف مایکروسافت مانند ویندوز، اکسچنج و آژور داشته باشید.
کاربرد:
این ابزار برای متخصصان امنیت، مدیران سیستم و تیم‌های SOC بسیار مفید است؛ چون به‌صورت بصری نشان می‌دهد چه رویدادهایی در محیط‌های مایکروسافت ثبت می‌شوند و چگونه می‌توان آن‌ها را برای نظارت، تشخیص تهدید یا بررسی تخلفات استفاده کرد. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز دارید بدونید چه لاگ‌هایی از فعالیت‌های کاربران، سرویس‌ها یا سیستم‌ها در محیط شما وجود داره، یا وقتی دارید یک سیاست حسابرسی قوی طراحی می‌کنید. همچنین برای تحلیل حوادث امنیتی (Incident Response) و رفع مشکلات (Troubleshooting) بسیار کاربردیه.
چند مثال از موارد استفاده:
- بررسی فعالیت‌های ورود به سیستم (Logon events) در ویندوز ️
- رصد تغییرات در تنظیمات اکسچنج (Exchange admin actions)
- پیگیری دسترسی به منابع در Azure (Azure AD sign-ins, resource access) ️
- طراحی سیستم SIEM با لاگ‌های مرتبط از منابع مختلف ️
- ##Microsoft
- ##Auditing
- ##EventLogs
- ##CyberSecurity
- ##MindMap
- ##Windows
- ##Exchange
- ##Azure
- ##SOC
- ##IncidentResponse