U-SERVER

Транскрибирование PowerShell

PowerShell Transcription
WindowsБезопасностьМониторингПродвинутый

Транскрибирование PowerShell — функция журналирования, сохраняющая текстовый протокол ввода и вывода сеанса PowerShell в отдельный файл транскрипции.

Транскрибирование PowerShell — функция аудита, создающая текстовый файл с командами, выводом и другими данными сеанса PowerShell. Транскрипция может включаться пользователем для текущего сеанса либо централизованно политикой, чтобы фиксировать работу оболочки на управляемых компьютерах. Файлы транскрипции следует направлять в защищённое хранилище с ограниченными правами изменения и предусматривать их сбор, срок хранения и контроль объёма. В вывод команд могут попасть конфиденциальные данные, поэтому доступ к журналам и настройка команд, работающих с секретами, требуют отдельной оценки. Функцию используют для расследований, аудита административных действий и контроля выполнения сценариев. Она отличается от Script Block Logging: транскрибирование сохраняет ход сеанса и его вывод в текстовом протоколе, тогда как журналирование блоков сценариев записывает исполняемый код в журнал событий Windows.

Синонимы и варианты написания:

транскрипция PowerShell
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Транскрибирование PowerShell»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «Т»