Set-AuditRule

Un dépôt d'entrées de contrôle d'accès (ACE) utiles qui peuvent être ajoutées à la liste de contrôle d'accès système (SACL) du descripteur de sécurité d'un objet sécurisable pour surveiller les activités adverses potentielles. Ces entrées sont catégorisées par objets sécurisables spécifiques tels que les fichiers, les clés de registre et les objets Active Directory. De plus, ce projet inclut un script PowerShell qui vous aidera à définir les règles d'audit de manière programmatique à grande échelle. Le script utilise également les paramètres dynamiques de PowerShell pour fournir des capacités d'auto-complétion et fournir les valeurs nécessaires pour chaque indicateur directement à partir des classes de contrôle d'accès et de service d'annuaire.

Objectifs

• Documenter les règles d'audit utiles pour surveiller et détecter les adversaires potentiels accédant à des objets sécurisables spécifiques
• Accélérer le développement et le déploiement des règles d'audit dans les environnements réseau
• Tester le volume des règles d'audit et partager les résultats avec la communauté
• Mapper les règles d'audit aux outils adverses
• Apprendre sur les listes de contrôle d'accès système (SACL)
• Apprendre sur les paramètres dynamiques PowerShell
• Apprendre sur les classes de contrôle d'accès de sécurité Microsoft

Références