0x0v1/audixAudix는 보안 모니터링을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다.
_______ _____________
___ |___ _______ /__(_)___ __
__ /| | / / / __ /__ /__ |/_/
_ ___ / /_/ // /_/ / _ / __> <
/_/ |_\__,_/ \__,_/ /_/ /_/|_|
은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다.
참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를 덮어씁니다.
Audix는 Windows 이벤트 감사 정책을 간단하게 구성할 수 있도록 합니다. Windows의 감사 정책은 기본적으로 제한되어 있습니다. 즉, 침해 대응 담당자, 블루 팀, CISO 및 Windows 이벤트 로그를 통해 환경을 모니터링하려는 사람들은 더 고급 로깅을 제공하기 위해 감사 정책 설정을 구성해야 합니다.
이 유틸리티는 현재 감사 정책 설정을 캡처하고, 이를 백업(이전 상태로 복원이 필요한 경우를 대비)한 후, 더 나은 탐지 기능을 위해 고급 감사 정책 설정을 적용하는 것을 목표로 합니다. 또한, 이러한 고급 설정이 유지되도록 감사 정책 하위 범주를 강제 적용합니다. 로깅 크기 제한을 조정하는 설정도 있습니다.
Audix가 활성화할 정책 설정의 예:
이벤트 ID: 4698-4702 (예약된 작업이 생성/업데이트/비활성화됨)
이벤트 ID: 4688 (새 프로세스가 생성됨)
리포지토리 Git 클론
폴더로 이동하여 터미널에서 명령을 실행합니다. 이 작업을 수행하려면 관리자 권한이 있어야 합니다.
.\Audix.ps1