LME 日志记录和保护性监控解决方案

2023年 11月 8日 55.6k 0

Logging Made Easy (LME) 是一个免费、开放的日志记录和保护性监控解决方案,为所有组织提供服务。

Logging Made Easy 最初由 NCSC 创建,现在由 CISA 维护,是一个为小型组织提供的自助安装教程,旨在为 Windows 客户端获得基本级别的集中安全日志记录并提供检测攻击的功能。它是多个免费和开放软件平台的结合,LME 帮助读者将它们集成在一起以产生端到端的日志记录功能。还提供了一些预制的配置文件和脚本。

该项目可以:

  • 显示已注册设备上运行管理命令的位置
  • 查看谁在使用哪台机器
  • 结合威胁报告,可以以策略、技术和程序 (TTP) 的形式查询攻击者的存在

相关文章

塑造我成为 CTO 之路的“秘诀”
“人工智能教母”的公司估值达 10 亿美金
教授吐槽:985 高校成高级蓝翔!研究生基本废了,只为房子、票子……
Windows 蓝屏中断提醒开发者:Rust 比 C/C++ 更好
Claude 3.5 Sonnet 在伽利略幻觉指数中名列前茅
上海新增 11 款已完成登记生成式 AI 服务

发布评论