otrf/set-auditruleمدخلات التحكم في الوصول المفيدة (ACE) في قائمة التحكم في الوصول للنظام (SACL) للكائنات القابلة للتأمين للعثور على النشاطات العدائية المحتملة
مستودع لإدخالات التحكم في الوصول (ACE) المفيدة التي يمكن إضافتها إلى قائمة التحكم في وصول النظام (SACL) لواصف الأمان لكائن قابل للتأمين لرصد الأنشطة العدائية المحتملة. يتم تصنيف هذه الإدخالات حسب كائنات قابلة للتأمين محددة مثل الملفات ومفاتيح التسجيل وكائنات Active Directory. بالإضافة إلى ذلك، يأتي هذا المشروع مع سكريبت PowerShell سيساعدك على تعيين قواعد التدقيق بطريقة برمجية على نطاق واسع. يستفيد السكريبت أيضًا من المعلمات الديناميكية لـ PowerShell لتوفير إمكانيات الإكمال التلقائي وتوفير القيم اللازمة لكل علامة مباشرة من فئات التحكم في الوصول وخدمة الدليل.
إذا كانت لديك قاعدة تدقيق تعتقد أنها مفيدة في بيئتك لرصد واكتشاف الأنشطة العدائية المحتملة وترغب في مشاركتها مع المجتمع، فلا تتردد في فتح طلب سحب (PR)!
