Настройка аудита событий ИБ в ОС Windows // Демо-занятие курса «Специалист по внедрению SIEM»

Изучение настройки аудита в Windows необходимо, так как именно ОС являются основным источником данных (телеметрии) для SIEM-систем. О чем поговорим: - Windows Event Log - Расширенные настройки аудита ОС Windows - Сбор событий с ОС Windows - Установка агента Wazuh Кому будет интересно: Вебинар будет полезен тем, кто хочет разобраться с настройкой аудита в Windows и сбором событий для SIEM-систем. В результате урока: Освоена настройка расширенного аудита сбора событий Windows. Есть понимание, как происходит сбор событий с ОС Windows. «Специалист по внедрению SIEM» - https://otus.pw/opSC/ Преподаватель: Олег Блинов - ведущий специалист по информационной безопасности Пройдите опрос по итогам мероприятия - https://otus.pw/Tfrn/ Следите за новостями проекта: → VK: https://vk.com/otusru → Telegram: https://t.me/Otusjava → Хабр: https://otus.pw/S0nM/