Set-AuditRule

セキュリティ保護可能なオブジェクトのセキュリティ記述子のシステム アクセス制御リスト (SACL) に追加して、潜在的な脅威アクティビティを監視するのに役立つアクセス制御エントリ (ACE) のリポジトリです。 これらのエントリは、ファイル、レジストリ キー、Active Directory オブジェクトなどの特定のセキュリティ保護可能なオブジェクトごとに分類されています。 さらに、このプロジェクトには、大規模にプログラムで監査ルールを設定するのに役立つ PowerShell スクリプトが付属しています。 このスクリプトは、PowerShell 動的パラメーターを活用してオートコンプリート機能を提供し、各フラグに必要な値をアクセス制御およびディレクトリ サービス クラスから直接提供します。

目標

• 特定のセキュリティ保護可能なオブジェクトへの潜在的な攻撃者のアクセスを監視および検出するための有用な監査ルールを文書化する
• ネットワーク環境における監査ルールの開発と展開を迅速化する
• 監査ルールのボリュームをテストし、調査結果をコミュニティと共有する
• 監査ルールを攻撃者ツールにマッピングする
• システム アクセス制御リスト (SACL) について学ぶ
• PowerShell 動的パラメーターについて学ぶ
• Microsoft セキュリティ アクセス制御クラスについて学ぶ

参照

• Access Control 名前空間
• Registry アクセス制御権限
• Files アクセス制御権限
• 既知の SID の種類
• セキュリティ記述子

著者

• Roberto Rodriguez @Cyb3rWard0g

貢献

あなたの環境で潜在的な脅威アクティビティを監視および検出するのに役立つ監査ルールをお持ちで、それをコミュニティと共有したい場合は、ぜひ PR を開いてください！

ライセンス: GPL-3.0

Set-AuditRule's GNU General Public License