Анализ журналов событий ОС Windows // Демо-занятие курса «Аналитик SOC»

На открытом уроке рассмотрим: - какие есть журналы событий в ОС Windows; - как можно расширить уровень журналирования событий встроенными механизмами в ОС Windows; - что такое Sysmon, в чем его плюсы; - какие есть инструменты для анализа событий в ОС Windows. После занятия вы будете знать: - основные журналы событий в OC Windows; - способы настройки аудита событий в OC Windows; - как Sysmon расширяет возможности журналирования событий в OC Windows; - какие инструменты помогают в анализе журналов событий в OC Windows. «Аналитик SOC» - https://otus.pw/6x5zu/ Преподаватель: Константин Калмыков - Senior SOC-аналитиком и занимается расследованием инцидентов, а также автоматизацией процессов внутри SOC Пройдите опрос по итогам мероприятия - https://otus.pw/LuKC/ Следите за новостями проекта: → VK: https://vk.com/otusru → Telegram: https://t.me/Otusjava → Хабр: https://otus.pw/S0nM/ → Макс: https://otus.pw/wVga/