Set-AuditRule

Un repository di voci di controllo degli accessi (ACE) utili che possono essere aggiunte all'elenco di controllo degli accessi di sistema (SACL) del descrittore di sicurezza di un oggetto proteggibile per monitorare potenziali attività avversarie. Queste voci sono categorizzate per oggetti proteggibili specifici come file, chiavi di registro e oggetti di Active Directory. Inoltre, questo progetto include uno script PowerShell che ti aiuterà a impostare le regole di audit in modo programmatico su larga scala. Lo script sfrutta anche i parametri dinamici di PowerShell per fornire funzionalità di completamento automatico e fornire i valori necessari per ogni flag direttamente dalle classi di controllo degli accessi e dei servizi di directory.

Obiettivi

• Documentare regole di audit utili per monitorare e rilevare potenziali avversari che accedono a oggetti proteggibili specifici
• Accelerare lo sviluppo e la distribuzione di regole di audit negli ambienti di rete
• Testare il volume delle regole di audit e condividere i risultati con la comunità
• Mappare le regole di audit agli strumenti avversari
• Imparare gli elenchi di controllo degli accessi di sistema (SACL)
• Imparare i parametri dinamici di PowerShell
• Imparare le classi di controllo degli accessi di sicurezza Microsoft

Riferimenti

• Spazio dei nomi di controllo degli accessi
• Diritti di controllo degli accessi del registro
• Diritti di controllo degli accessi dei file
• Tipi di SID noti
• Descrittore di sicurezza

Autori

• Roberto Rodriguez @Cyb3rWard0g

Contribuire

Se hai una regola di audit che ritieni utile nel tuo ambiente per monitorare e rilevare potenziali attività avversarie e vorresti condividerla con la comunità, sentiti libero di aprire una PR!

Licenza: GPL-3.0

Licenza GNU General Public License di Set-AuditRule