Анализ журналов событий ОС Windows // Демо-занятие курса «Аналитик SOC»

На открытом уроке рассмотрим: - какие есть журналы событий в ОС Windows; - как можно расширить уровень журналирования событий встроенными механизмами в ОС Windows; - что такое Sysmon, в чем его плюсы; - какие есть инструменты для анализа событий в ОС Windows. После занятия вы будете знать: - основные журналы событий в OC Windows; - способы настройки аудита событий в OC Windows; - как Sysmon расширяет возможности журналирования событий в OC Windows; - какие инструменты помогают в анализе журналов событий в OC Windows. «Аналитик SOC» - https://otus.pw/3oGJ/ Преподаватель: Ильназ Гатауллин - руководитель центра мониторинга и реагирования на инциденты информационной безопасности (SOC) Пройдите опрос по итогам мероприятия - https://otus.pw/ObMr/ Следите за новостями проекта: - Telegram: https://t.me/Otusjava - ВКонтакте: https://otus.pw/850t - LinkedIn: https://otus.pw/yQwQ/ - Хабр: https://otus.pw/S0nM/