Graylog : les Event ID Windows critiques à surveiller
Connexions, comptes, privilèges, processus, effacement des journaux : les Event ID Windows qui révèlent une attaque, la stratégie d'audit à activer et les alertes à créer dans Graylog.
Blog
Retours d'expérience et analyses techniques : IA souveraine, architecture d'infrastructure, sécurité des données et cloud.
Connexions, comptes, privilèges, processus, effacement des journaux : les Event ID Windows qui révèlent une attaque, la stratégie d'audit à activer et les alertes à créer dans Graylog.